Poin-poin utama:
- Rangkaian MANTRA tetap dihentikan pada 21 Agustus setelah tim mengatakan bahwa seorang penyerang mengeksploitasi kerentanan pada keandalan eksternal (upstream dependency), sehingga transaksi, transfer, dan staking terhenti
- Versi yang sudah ditambal v8.4.0 sedang diuji di jaringan percobaan DuKong sebelum para validator dapat menyiapkan penataan ulang (restart) jaringan utama
- Tinjauan terhadap pergerakan dana dan dampak penuh serangan pada aset masih belum teratasi, meskipun tim menegaskan bahwa penghentian itu sendiri tidak memengaruhi dana pengguna
Rincian:
Rangkaian MANTRA tetap dihentikan pada 21 Agustus setelah tim mengumumkan bahwa seorang penyerang mengeksploitasi kerentanan pada keandalan perangkat lunak eksternal. Transaksi, transfer, dan operasi staking tidak tersedia selama penangguhan jaringan utama.
Tentukan kronologi insiden resmi bahwa MANTRA pertama kali membekukan titik akses dan transaksi saat meninjau akar masalah dan dampaknya, lalu kemudian menyalahkan penghentian tindakan pencegahan pada eksploitasi penyerang terhadap keandalan eksternal, dan setelah itu mengumumkan rilis yang sudah ditambal serta mengujinya di jaringan percobaan, dengan jaringan utama tetap berhenti selama pembaruan-pembaruan tersebut.
أكد آخر تحديث للمشروع أن أموال المستخدمين لم تتأثر بالتوقف نفسه، وأنه تم أخذ لقطة كاملة لحالة الشبكة قبل بدء عملية إعادة التشغيل. لكن هذا التأكيد يقتصر على تعليق الشبكة الذي يمنع معالجة المعاملات، بينما لا يزال التأثير الفعلي لنشاط المهاجم على الأصول غير مؤكد.
Pengujian tambalan mengendalikan restart
MANTRA mengatakan bahwa versi yang sudah ditambal v8.4.0 menangani kerentanan inti, dan sedang diuji serta ditinjau di jaringan percobaan DuKong. Lolosnya pengujian ini merupakan syarat yang diperlukan sebelum kode tersebut diluncurkan di jaringan utama. Proyek meminta para validator untuk menjaga node mereka tetap tidak aktif di jaringan utama hingga pengumuman restart yang terkoordinasi.
Persyaratan ini mencegah operator node individu untuk memulai restart layanan secara mandiri; semua pihak harus menunggu hingga pengumuman MANTRA, agar jaringan yang sudah ditambal kembali aktif di seluruh kumpulan validator secara bersamaan. Tim menargetkan restart pada 21 Agustus, dengan syarat pengujian selesai tanpa masalah.
Bagi pengguna, penghentian berarti tidak ada aktivitas normal di blockchain; aset tidak dapat dipindahkan, operasi staking tidak tersedia, dan transaksi deposit serta penarikan untuk koin tetap tertunda di platform yang terdampak. MANTRA menegaskan bahwa pengguna tidak perlu melakukan tindakan apa pun selama penghentian jaringan.@Binance Square Official