⚠️7日間のアンステーキング凍結では、盗まれた秘密鍵を無効化することはできません。できるのは時間を稼ぐことだけです。

11月13日、MANTRAは、攻撃者が侵害されたKeplrのソーシャルログインウォレットからステーク済みのMANTRAを引き出しているとの報告を受け、すべての新規アンボンディング取引を7日間停止しました。この措置は、すでに8日間のアンボンディングキューに入っている引き出しを取り消すものではありません。

MANTRAによると、影響を受けた保有者はタイマーが切れる前に再委任する必要があります。

脆弱性は上流にあります。KeplrのGoogle／Appleログインで使われている、Web3Authの埋め込みウォレット基盤です。Keplrによると、リカバリーフレーズを使うアカウントとハードウェアウォレットのアカウントは影響を受けていません。

これは、GoogleやAppleのアカウント自体がハッキングされた証拠ではありません。

Bitqueryの11月12日の調査では、11月1日から12日の間に、Cosmosウォレット7,842個、Ethereumウォレット52個、Hyperliquidアカウント13個から少なくとも182万ドルが持ち去られたことが追跡されました。Web3Authによる最初の救済措置が行われる前に、101万ドル超が流出しました。これとは別に、Web3Authは約600万ドルを復旧用ウォレットに移しました。この600万ドルは、盗難総額として確認されたものではありません。

技術的な根本原因、最終的な損失額の精査、確認済みの返還スケジュールは、まだ明らかになっていません。

MANTRAは8月にも、別の上流にあるチェーン会計の脆弱性を突かれました。原因は異なりますが、異なるレイヤーでセキュリティ上の問題が繰り返し発生することは、信頼に影響します。

この凍結は資産の引き出しを制限するものであり、侵害された鍵を修復したり、他のすべてのチェーンを保護したりするものではありません。

投資助言ではありません。
$MANTRA
#MANTRAPausesUnstakingFor7DaysAfterKeplrSecurityIncident #mantra #WalletSecurity #CosmosEcosystem