Destaques:
- A cadeia MANTRA permaneceu interrompida em 21 de agosto depois que a equipe disse que um invasor explorou uma vulnerabilidade na confiabilidade de uma dependência externa (upstream dependency), o que paralisou as transações, transferências e o staking
- A versão corrigida v8.4.0 está em teste na rede experimental DuKong antes que os validadores possam programar a reinicialização da rede principal
- A revisão do fluxo de fundos e do impacto total do ataque nos ativos ainda permanece sem solução, apesar de a equipe ter confirmado que a própria interrupção não afetou os fundos dos usuários
Detalhes:
A cadeia da MANTRA ficou interrompida em 21 de agosto depois que a equipe anunciou que um invasor explorou uma vulnerabilidade na dependência de software de um componente externo. Transações, transferências e operações de staking não estiveram disponíveis durante a suspensão da rede principal.
Determine o registro oficial do incidente que a MANTRA primeiro congelou pontos de acesso e transações durante a análise da causa raiz e do impacto e, mais tarde, atribuiu a parada preventiva à exploração pelo invasor da dependência de confiabilidade de componentes externos. Em seguida, anunciou a versão corrigida, testou-a na rede de testes e manteve a rede principal indisponível durante todas essas atualizações.
Confirmou a última atualização do projeto que os fundos dos usuários não foram afetados pela própria interrupção e que foi feito um snapshot completo do estado da rede antes de iniciar o processo de reinicialização. No entanto, essa confirmação se limita ao bloqueio de rede que impede o processamento de transações, enquanto o impacto real da atividade do invasor nos ativos ainda é incerto.
O teste do patch controla a reinicialização
A MANTRA afirmou que a versão corrigida v8.4.0 trata a vulnerabilidade central, estando em fase de teste e auditoria na rede de testes DuKong. Passar nesse teste é uma condição necessária antes de a própria correção ser implantada na rede principal. O projeto solicitou que os validadores mantivessem seus nós na rede principal desligados até que fosse anunciado um reinício coordenado.
Esse requisito impede que operadores de nós individuais reiniciem o serviço de forma independente; todos devem esperar até que a MANTRA anuncie para que a rede corrigida volte a funcionar em toda a lista de validadores ao mesmo tempo. A equipe pretendia reiniciar mais tarde, em 21 de agosto, desde que os testes estivessem concluídos sem problemas.
Para os usuários, a interrupção significa que qualquer atividade normal na cadeia fica impossibilitada: os ativos não podem ser transferidos, as operações de staking não estão disponíveis e as operações de depósito e saque da moeda permaneceram pendentes nas plataformas afetadas. A MANTRA confirmou que os usuários não precisam tomar nenhuma ação durante a interrupção da cadeia.@Binance Square Official