$MANTRA Outra exploração Cosmos-EVM. Desta vez, @MANTRA_Chain por ~720m $OM, mas $0 em valor.
Rastreie isso on-chain; não é um bug de mint, a oferta total permanece inalterada.
Um atacante drenou 720.923.967,99 OM de duas contas para as quais não tinha chaves:
600.000.035,55 OM do endereço null/burn.
120.923.932,44 OM de um multisig 3-de-5 da era genesis.
A falha está na stack Cosmos-EVM (cosmos/evm v0.6.0 + x/auth/vesting + o precompile de staking), não na lógica do aplicativo da MANTRA. Um contrato com um endereço de vítima embutido consegue debitar essa vítima via a camada de banco.
Atacante: mantra13n9sk3p8x7tpq9adgxvzv9q0qev953mld0hwva, 24 txs, todas neste incidente.
https://explorer.mantrachain.io/MANTRA/account/mantra13n9sk3p8x7tpq9adgxvzv9q0qev953mld0hwva
Nada disso saiu da cadeia. A interrupção congelou tudo
Rastreie isso on-chain; não é um bug de mint, a oferta total permanece inalterada.
Um atacante drenou 720.923.967,99 OM de duas contas para as quais não tinha chaves:
600.000.035,55 OM do endereço null/burn.
120.923.932,44 OM de um multisig 3-de-5 da era genesis.
A falha está na stack Cosmos-EVM (cosmos/evm v0.6.0 + x/auth/vesting + o precompile de staking), não na lógica do aplicativo da MANTRA. Um contrato com um endereço de vítima embutido consegue debitar essa vítima via a camada de banco.
Atacante: mantra13n9sk3p8x7tpq9adgxvzv9q0qev953mld0hwva, 24 txs, todas neste incidente.
https://explorer.mantrachain.io/MANTRA/account/mantra13n9sk3p8x7tpq9adgxvzv9q0qev953mld0hwva
Nada disso saiu da cadeia. A interrupção congelou tudo