⚠️Pembekuan unstaking selama tujuh hari tidak dapat membatalkan pencurian kunci privat. Pembekuan ini hanya dapat memberi waktu.
Pada 13 November, MANTRA menghentikan semua transaksi unbonding baru selama tujuh hari setelah muncul laporan bahwa penyerang menarik MANTRA yang di-stake dari dompet dengan login sosial Keplr yang telah disusupi. Penghentian ini tidak membatalkan penarikan yang sudah berada dalam antrean unbonding delapan hari.
MANTRA mengatakan pemegang yang terdampak harus melakukan redelegasi sebelum penghitung waktu tersebut berakhir.
Kelemahannya terletak di infrastruktur hulu: infrastruktur dompet tersemat Web3Auth yang digunakan untuk login Google/Apple Keplr. Keplr mengatakan akun yang menggunakan frasa pemulihan dan dompet perangkat keras tidak terdampak.
Ini bukan bukti bahwa akun Google atau Apple itu sendiri diretas.
Investigasi Bitquery pada 12 November menelusuri setidaknya $1.82M yang diambil antara 1–12 November dari 7,842 dompet Cosmos, 52 dompet Ethereum, dan 13 akun Hyperliquid. Lebih dari $1.01M telah keluar sebelum upaya penyelamatan pertama Web3Auth. Secara terpisah, Web3Auth memindahkan sekitar $6M ke dompet pemulihan. Angka $6M tersebut bukan total pencurian yang telah dikonfirmasi.
Hal-hal yang belum diketahui mencakup penyebab teknis utama, rekonsiliasi kerugian akhir, dan jadwal pengembalian yang telah dikonfirmasi.
MANTRA juga mengalami eksploitasi akuntansi rantai terpisah pada Agustus. Penyebabnya berbeda, tetapi guncangan keamanan yang berulang di berbagai lapisan penting bagi kepercayaan.
Pembekuan ini membatasi penarikan; pembekuan ini tidak memperbaiki kunci yang telah disusupi atau melindungi semua rantai lainnya.
Bukan nasihat keuangan.
$MANTRA
#MANTRAPausesUnstakingFor7DaysAfterKeplrSecurityIncident #mantra #WalletSecurity #CosmosEcosystem
Pada 13 November, MANTRA menghentikan semua transaksi unbonding baru selama tujuh hari setelah muncul laporan bahwa penyerang menarik MANTRA yang di-stake dari dompet dengan login sosial Keplr yang telah disusupi. Penghentian ini tidak membatalkan penarikan yang sudah berada dalam antrean unbonding delapan hari.
MANTRA mengatakan pemegang yang terdampak harus melakukan redelegasi sebelum penghitung waktu tersebut berakhir.
Kelemahannya terletak di infrastruktur hulu: infrastruktur dompet tersemat Web3Auth yang digunakan untuk login Google/Apple Keplr. Keplr mengatakan akun yang menggunakan frasa pemulihan dan dompet perangkat keras tidak terdampak.
Ini bukan bukti bahwa akun Google atau Apple itu sendiri diretas.
Investigasi Bitquery pada 12 November menelusuri setidaknya $1.82M yang diambil antara 1–12 November dari 7,842 dompet Cosmos, 52 dompet Ethereum, dan 13 akun Hyperliquid. Lebih dari $1.01M telah keluar sebelum upaya penyelamatan pertama Web3Auth. Secara terpisah, Web3Auth memindahkan sekitar $6M ke dompet pemulihan. Angka $6M tersebut bukan total pencurian yang telah dikonfirmasi.
Hal-hal yang belum diketahui mencakup penyebab teknis utama, rekonsiliasi kerugian akhir, dan jadwal pengembalian yang telah dikonfirmasi.
MANTRA juga mengalami eksploitasi akuntansi rantai terpisah pada Agustus. Penyebabnya berbeda, tetapi guncangan keamanan yang berulang di berbagai lapisan penting bagi kepercayaan.
Pembekuan ini membatasi penarikan; pembekuan ini tidak memperbaiki kunci yang telah disusupi atau melindungi semua rantai lainnya.
Bukan nasihat keuangan.
$MANTRA
#MANTRAPausesUnstakingFor7DaysAfterKeplrSecurityIncident #mantra #WalletSecurity #CosmosEcosystem
