ロックしていても安全とは限りません。ハッカーが被害者のMANTRAコインをステーキング解除しています！
11月13日、MANTRAは新たなステーキング解除を7日間停止しました。ステーカーを守る待機期間が機能するのは、解除を実行するのがあなた自身の場合だけです。
ステーキングとは、ブロックチェーンの運用を支えるためにコインをロックすることです。コインを引き出すには「ステーキング解除」を行い、待つ必要があります（MANTRAでは8日間）。
何が起きたのでしょうか？
> Cosmos系コインで人気のウォレットKeplrでは、シードフレーズ、ハードウェアデバイス、またはGoogleやAppleのログインを使ってアカウントを作成できます。
> GoogleやAppleでログインする場合、あなたが書き留めたフレーズではなく、Web3Authというサードパーティサービスが秘密鍵（コインを管理するマスターパスワード）を生成します。
> 11月6日、Web3Authの脆弱性により、一部の秘密鍵が流出しました。Keplrの共同創業者によると、Keplrのコードがハッキングされたわけではなく、GoogleやAppleのログインアカウントの約20%が影響を受けたと推定されています。
> MANTRAによると、窃盗犯はまずステーキングされていないコインを盗み、その後、ステーキング中のコインの解除を始めました。MANTRAはガバナンス投票により犯人のウォレットを凍結し、新たなステーキング解除を停止しました。7日後に状況を再評価する予定です。
すでに進行中のステーキング解除は停止されていません。MANTRAによると、解除処理中の人は8日が経過する前に再ステーキング（委任し直し）を行う必要があります。そうしないと、窃盗犯に引き出されるおそれがあります。
被害規模は？まだ確定していません。Bitqueryは44,000以上のウォレットから約600万ドルが移動したことを追跡しましたが、その一部は窃盗犯に先んじてコインを救出したWeb3Authによるものです。GoPlusは少なくとも約100万ドルが盗まれたとしています。最終的な被害総額も返金計画も、まだ発表されていません。
Keplrのアドバイスに基づく簡単な確認事項：
- シードフレーズやハードウェアウォレットを使ったアカウントは影響を受けていません。GoogleやAppleのログインを使ったアカウントは影響を受けています。
- ソーシャルログインを使っている場合：入金をやめ、ステーキングされていないコインをシードフレーズまたはハードウェアウォレットのアカウントに移してください。
- 「復旧をお手伝いします」といったDMやリンクは無視してください。KeplrとWeb3Authの公式投稿だけを信用してください。
今後の注目点は？MANTRAの調査結果です。11月20日頃（UTC）に発表予定です。停止解除、延長、それとも説明？
鍵を持つ者が、ロックを支配します。
あなたのウォレットはどの方法で作りましたか？シードフレーズ、ハードウェア、ソーシャルログイン？
個人の経験であり、金融アドバイスではありません。$MANTRA
#MANTRAPausesUnstakingFor7DaysAfterKeplrSecurityIncident
11月13日、MANTRAは新たなステーキング解除を7日間停止しました。ステーカーを守る待機期間が機能するのは、解除を実行するのがあなた自身の場合だけです。
ステーキングとは、ブロックチェーンの運用を支えるためにコインをロックすることです。コインを引き出すには「ステーキング解除」を行い、待つ必要があります（MANTRAでは8日間）。
何が起きたのでしょうか？
> Cosmos系コインで人気のウォレットKeplrでは、シードフレーズ、ハードウェアデバイス、またはGoogleやAppleのログインを使ってアカウントを作成できます。
> GoogleやAppleでログインする場合、あなたが書き留めたフレーズではなく、Web3Authというサードパーティサービスが秘密鍵（コインを管理するマスターパスワード）を生成します。
> 11月6日、Web3Authの脆弱性により、一部の秘密鍵が流出しました。Keplrの共同創業者によると、Keplrのコードがハッキングされたわけではなく、GoogleやAppleのログインアカウントの約20%が影響を受けたと推定されています。
> MANTRAによると、窃盗犯はまずステーキングされていないコインを盗み、その後、ステーキング中のコインの解除を始めました。MANTRAはガバナンス投票により犯人のウォレットを凍結し、新たなステーキング解除を停止しました。7日後に状況を再評価する予定です。
すでに進行中のステーキング解除は停止されていません。MANTRAによると、解除処理中の人は8日が経過する前に再ステーキング（委任し直し）を行う必要があります。そうしないと、窃盗犯に引き出されるおそれがあります。
被害規模は？まだ確定していません。Bitqueryは44,000以上のウォレットから約600万ドルが移動したことを追跡しましたが、その一部は窃盗犯に先んじてコインを救出したWeb3Authによるものです。GoPlusは少なくとも約100万ドルが盗まれたとしています。最終的な被害総額も返金計画も、まだ発表されていません。
Keplrのアドバイスに基づく簡単な確認事項：
- シードフレーズやハードウェアウォレットを使ったアカウントは影響を受けていません。GoogleやAppleのログインを使ったアカウントは影響を受けています。
- ソーシャルログインを使っている場合：入金をやめ、ステーキングされていないコインをシードフレーズまたはハードウェアウォレットのアカウントに移してください。
- 「復旧をお手伝いします」といったDMやリンクは無視してください。KeplrとWeb3Authの公式投稿だけを信用してください。
今後の注目点は？MANTRAの調査結果です。11月20日頃（UTC）に発表予定です。停止解除、延長、それとも説明？
鍵を持つ者が、ロックを支配します。
あなたのウォレットはどの方法で作りましたか？シードフレーズ、ハードウェア、ソーシャルログイン？
個人の経験であり、金融アドバイスではありません。$MANTRA
#MANTRAPausesUnstakingFor7DaysAfterKeplrSecurityIncident
