7 hari, 8 hari, 1,82 juta dolar AS: MANTRA menghentikan proses unstaking tadi malam—tetapi mereka tak bisa menghentikan yang sudah telanjur berjalan.
#MANTRA因Keplr安全事件暂停解除质押7天
Topik ini melesat ke peringkat ke-2 daftar trending di Plaza siang ini, dengan 153 orang membahasnya (data Plaza saat diambil pukul 12:57). Begini ceritanya:
Pada 6 November, terjadi celah keamanan pada infrastruktur Web3Auth—penyedia layanan di balik login Google/Apple Keplr. Kunci privat sejumlah dompet yang dibuat menggunakan akun media sosial terekspos. Dompet yang dibuat dengan frasa pemulihan atau hardware wallet tidak terdampak. Salah satu pendiri Keplr mengonfirmasi langsung pada 7 November: kode Keplr sendiri tidak diretas; sumber masalahnya ada di Web3Auth.
Peretas mulai beraksi sejak 1 November. Investigasi on-chain Bitquery (diperbarui pada 12 November) menyebutkan bahwa setidaknya 1,82 juta dolar AS dan 7.842 dompet Cosmos dapat dilacak di blockchain dalam insiden ini. Perlu diperhatikan, angka itu adalah batas bawah total pencurian dari dompet yang masuk ke Keplr melalui login media sosial. Pihak resmi belum mengumumkan jumlah OM yang dicuri secara spesifik, jadi jangan anggap seluruh 1,82 juta dolar itu berasal dari OM.
Pada malam 13 November, MANTRA mengeluarkan pernyataan resmi: peretas bukan hanya mencuri OM likuid dari dompet pengguna, tetapi juga melakukan unstaking OM yang di-stake pengguna tanpa persetujuan mereka. Karena itu, semua permintaan unstaking baru dihentikan sementara secara darurat di blockchain selama 7 hari. Setelah 7 hari akan dilakukan peninjauan dan penangguhan dapat diperpanjang. Sebelumnya, beberapa dompet milik peretas telah dibekukan melalui Proposal Tata Kelola Nomor 41.
Poin terpenting: penangguhan ini hanya menghentikan permintaan baru, bukan yang sudah berjalan. Periode unstaking MANTRA adalah 8 hari. Koin yang sedang dalam proses unstaking harus didelegasikan ulang sebelum periode tersebut berakhir. Jika tidak, setelah periode berakhir peretas bisa langsung mengklaim dan memindahkannya. Setelah didelegasikan ulang, permintaan unstaking berikutnya juga akan terhalang oleh pembekuan. Hari ini Web3Auth menyatakan bahwa login sudah pulih, tetapi dana yang berhasil diselamatkan belum dikembalikan.
Harga $OM saat ini sekitar 0,0669 dolar AS (OM/USDT di Binance, tangkapan data pukul 12:54 waktu Beijing). Harga pembukaan hari ini 0,0705 dolar AS, turun sekitar 5,1%.
Menurut saya, penangguhan 7 hari ini adalah langkah paling langsung yang bisa dilakukan di blockchain untuk membatasi kerugian. Peretas memegang kunci privat, jadi cara-cara biasa tak bisa menghentikan mereka melakukan unstaking. Satu-satunya pilihan adalah menutup jalur keluarnya terlebih dahulu. Namun, langkah ini hanya melindungi koin yang belum bergerak. Pihak resmi dengan jelas mengatakan bahwa koin yang sudah dalam proses unstaking 8 hari tidak bisa dihentikan oleh penangguhan ini. Pengguna hanya bisa mencoba mendapatkannya kembali dengan mendelegasikan ulang. Jadi, jika Anda membuat dompet melalui login Google/Apple Keplr dan melakukan staking OM, hal pertama yang harus dilakukan sekarang bukanlah melihat seberapa jauh harga OM turun, melainkan memeriksa apakah ada koin Anda yang sedang dalam proses unstaking. Jika ada, segera delegasikan ulang. Kalau setelah 7 hari MANTRA menyelesaikan peninjauan dan Web3Auth mengumumkan jalur pengembalian dana yang dicuri, saya akan memperbarui pandangan ini.
Jika koin yang Anda stake mengalami hal seperti ini, apakah Anda akan segera mendelegasikannya ulang agar terkunci kembali, atau memilih untuk tidak melakukan apa-apa dahulu sambil menunggu hasil peninjauan setelah 7 hari?
Pada hari peninjauan setelah 7 hari, saya akan segera memeriksa perkembangannya—apakah penangguhan diperpanjang atau dicabut, dan apakah jalur pengembalian dana yang dicuri sudah dibuka. Ikuti akun ini agar Anda tak perlu memantau pengumuman sendiri hari itu.
—Baobao
#MANTRA因Keplr安全事件暂停解除质押7天
Topik ini melesat ke peringkat ke-2 daftar trending di Plaza siang ini, dengan 153 orang membahasnya (data Plaza saat diambil pukul 12:57). Begini ceritanya:
Pada 6 November, terjadi celah keamanan pada infrastruktur Web3Auth—penyedia layanan di balik login Google/Apple Keplr. Kunci privat sejumlah dompet yang dibuat menggunakan akun media sosial terekspos. Dompet yang dibuat dengan frasa pemulihan atau hardware wallet tidak terdampak. Salah satu pendiri Keplr mengonfirmasi langsung pada 7 November: kode Keplr sendiri tidak diretas; sumber masalahnya ada di Web3Auth.
Peretas mulai beraksi sejak 1 November. Investigasi on-chain Bitquery (diperbarui pada 12 November) menyebutkan bahwa setidaknya 1,82 juta dolar AS dan 7.842 dompet Cosmos dapat dilacak di blockchain dalam insiden ini. Perlu diperhatikan, angka itu adalah batas bawah total pencurian dari dompet yang masuk ke Keplr melalui login media sosial. Pihak resmi belum mengumumkan jumlah OM yang dicuri secara spesifik, jadi jangan anggap seluruh 1,82 juta dolar itu berasal dari OM.
Pada malam 13 November, MANTRA mengeluarkan pernyataan resmi: peretas bukan hanya mencuri OM likuid dari dompet pengguna, tetapi juga melakukan unstaking OM yang di-stake pengguna tanpa persetujuan mereka. Karena itu, semua permintaan unstaking baru dihentikan sementara secara darurat di blockchain selama 7 hari. Setelah 7 hari akan dilakukan peninjauan dan penangguhan dapat diperpanjang. Sebelumnya, beberapa dompet milik peretas telah dibekukan melalui Proposal Tata Kelola Nomor 41.
Poin terpenting: penangguhan ini hanya menghentikan permintaan baru, bukan yang sudah berjalan. Periode unstaking MANTRA adalah 8 hari. Koin yang sedang dalam proses unstaking harus didelegasikan ulang sebelum periode tersebut berakhir. Jika tidak, setelah periode berakhir peretas bisa langsung mengklaim dan memindahkannya. Setelah didelegasikan ulang, permintaan unstaking berikutnya juga akan terhalang oleh pembekuan. Hari ini Web3Auth menyatakan bahwa login sudah pulih, tetapi dana yang berhasil diselamatkan belum dikembalikan.
Harga $OM saat ini sekitar 0,0669 dolar AS (OM/USDT di Binance, tangkapan data pukul 12:54 waktu Beijing). Harga pembukaan hari ini 0,0705 dolar AS, turun sekitar 5,1%.
Menurut saya, penangguhan 7 hari ini adalah langkah paling langsung yang bisa dilakukan di blockchain untuk membatasi kerugian. Peretas memegang kunci privat, jadi cara-cara biasa tak bisa menghentikan mereka melakukan unstaking. Satu-satunya pilihan adalah menutup jalur keluarnya terlebih dahulu. Namun, langkah ini hanya melindungi koin yang belum bergerak. Pihak resmi dengan jelas mengatakan bahwa koin yang sudah dalam proses unstaking 8 hari tidak bisa dihentikan oleh penangguhan ini. Pengguna hanya bisa mencoba mendapatkannya kembali dengan mendelegasikan ulang. Jadi, jika Anda membuat dompet melalui login Google/Apple Keplr dan melakukan staking OM, hal pertama yang harus dilakukan sekarang bukanlah melihat seberapa jauh harga OM turun, melainkan memeriksa apakah ada koin Anda yang sedang dalam proses unstaking. Jika ada, segera delegasikan ulang. Kalau setelah 7 hari MANTRA menyelesaikan peninjauan dan Web3Auth mengumumkan jalur pengembalian dana yang dicuri, saya akan memperbarui pandangan ini.
Jika koin yang Anda stake mengalami hal seperti ini, apakah Anda akan segera mendelegasikannya ulang agar terkunci kembali, atau memilih untuk tidak melakukan apa-apa dahulu sambil menunggu hasil peninjauan setelah 7 hari?
Pada hari peninjauan setelah 7 hari, saya akan segera memeriksa perkembangannya—apakah penangguhan diperpanjang atau dicabut, dan apakah jalur pengembalian dana yang dicuri sudah dibuka. Ikuti akun ini agar Anda tak perlu memantau pengumuman sendiri hari itu.
—Baobao
