7 dias, 8 dias, US$ 1,82 milhão: ontem à noite, a MANTRA pausou o processo de desvinculação — mas não consegue deter quem já está no meio dele.
#MANTRA因Keplr安全事件暂停解除质押7天
Este assunto chegou hoje ao 2º lugar entre os mais populares da plataforma ao meio-dia, com 153 pessoas discutindo o tema (dados da plataforma coletados às 12:57). Foi o seguinte:
Em 6 de novembro, uma vulnerabilidade afetou a infraestrutura da Web3Auth — o serviço por trás do login do Keplr com Google/Apple. As chaves privadas de algumas carteiras criadas com contas de redes sociais foram expostas. Carteiras criadas com frases-semente ou carteiras de hardware não foram afetadas. Em 7 de novembro, o cofundador do Keplr confirmou pessoalmente: o código do próprio Keplr não foi invadido; a origem do problema estava na Web3Auth.
Os hackers começaram a agir em 1º de novembro. A investigação on-chain da Bitquery (atualizada em 12 de novembro) aponta que é possível rastrear pelo menos US$ 1,82 milhão e 7.842 carteiras Cosmos em toda a cadeia de eventos. Atenção: esse valor é o limite mínimo para o total roubado das carteiras do Keplr com login por redes sociais. O valor oficial roubado especificamente em OM não foi divulgado; não atribua todo esse US$ 1,82 milhão ao OM.
Na noite de 13 de novembro, a MANTRA se pronunciou oficialmente: além de roubar os tokens OM líquidos das carteiras dos usuários, os hackers também desvincularam os OM em staking dos usuários sem consentimento. Por isso, todas as novas solicitações de retirada de staking foram pausadas on-chain em caráter emergencial por 7 dias, com uma revisão ao fim desse período e possibilidade de prorrogação. Antes disso, várias carteiras de hackers já haviam sido congeladas por meio da Proposta de Governança nº 41.
O mais importante: a pausa impede novas solicitações, mas não interrompe as que já estão em andamento. O período de desvinculação da MANTRA é de 8 dias. Os tokens cujo processo de desvinculação já está em curso precisam ser delegados novamente antes do fim do prazo; caso contrário, quando ele terminar, os hackers poderão resgatá-los e transferi-los diretamente. Depois de delegá-los novamente, qualquer nova tentativa de desvinculação também ficará bloqueada. Hoje, a Web3Auth informou que o login foi restabelecido, mas o dinheiro recuperado ainda não foi devolvido.
O preço atual do $OM é de cerca de US$ 0,0669 (par OM/USDT da Binance, cotação das 12:54, horário de Pequim). Abriu o dia a US$ 0,0705, uma queda de cerca de 5,1%.
Minha opinião: esta pausa de 7 dias é a medida mais direta que se pode tomar on-chain para conter os danos. Os hackers têm as chaves privadas, e os meios convencionais não conseguem impedi-los de desvincular os tokens; só dá para fechar a saída por enquanto. Mas isso só protege a parte que ainda não foi movimentada. A MANTRA deixou claro que não consegue interromper os tokens que já estão no processo de desvinculação de 8 dias; os usuários só podem tentar recuperá-los delegando-os novamente. Portanto, se você criou uma carteira no Keplr usando o login do Google/Apple e colocou OM em staking, a primeira coisa a fazer agora não é ver quanto o OM caiu, mas conferir se há tokens em processo de desvinculação e, se houver, delegá-los novamente imediatamente. Se, depois de 7 dias, a MANTRA concluir a revisão e liberar o processo, e a Web3Auth divulgar um canal para devolver os fundos roubados, atualizarei minha opinião.
Se os tokens que você colocou em staking passassem por uma situação dessas, você os delegaria novamente de imediato para bloqueá-los ou não faria nada e esperaria o resultado da revisão após 7 dias?
No dia da revisão, daqui a 7 dias, vou conferir tudo assim que sair: se o prazo será prorrogado ou se o processo será liberado, e se o canal de devolução dos fundos roubados já foi aberto. Siga a página para não precisar ficar de olho nos anúncios por conta própria.
——包包
#MANTRA因Keplr安全事件暂停解除质押7天
Este assunto chegou hoje ao 2º lugar entre os mais populares da plataforma ao meio-dia, com 153 pessoas discutindo o tema (dados da plataforma coletados às 12:57). Foi o seguinte:
Em 6 de novembro, uma vulnerabilidade afetou a infraestrutura da Web3Auth — o serviço por trás do login do Keplr com Google/Apple. As chaves privadas de algumas carteiras criadas com contas de redes sociais foram expostas. Carteiras criadas com frases-semente ou carteiras de hardware não foram afetadas. Em 7 de novembro, o cofundador do Keplr confirmou pessoalmente: o código do próprio Keplr não foi invadido; a origem do problema estava na Web3Auth.
Os hackers começaram a agir em 1º de novembro. A investigação on-chain da Bitquery (atualizada em 12 de novembro) aponta que é possível rastrear pelo menos US$ 1,82 milhão e 7.842 carteiras Cosmos em toda a cadeia de eventos. Atenção: esse valor é o limite mínimo para o total roubado das carteiras do Keplr com login por redes sociais. O valor oficial roubado especificamente em OM não foi divulgado; não atribua todo esse US$ 1,82 milhão ao OM.
Na noite de 13 de novembro, a MANTRA se pronunciou oficialmente: além de roubar os tokens OM líquidos das carteiras dos usuários, os hackers também desvincularam os OM em staking dos usuários sem consentimento. Por isso, todas as novas solicitações de retirada de staking foram pausadas on-chain em caráter emergencial por 7 dias, com uma revisão ao fim desse período e possibilidade de prorrogação. Antes disso, várias carteiras de hackers já haviam sido congeladas por meio da Proposta de Governança nº 41.
O mais importante: a pausa impede novas solicitações, mas não interrompe as que já estão em andamento. O período de desvinculação da MANTRA é de 8 dias. Os tokens cujo processo de desvinculação já está em curso precisam ser delegados novamente antes do fim do prazo; caso contrário, quando ele terminar, os hackers poderão resgatá-los e transferi-los diretamente. Depois de delegá-los novamente, qualquer nova tentativa de desvinculação também ficará bloqueada. Hoje, a Web3Auth informou que o login foi restabelecido, mas o dinheiro recuperado ainda não foi devolvido.
O preço atual do $OM é de cerca de US$ 0,0669 (par OM/USDT da Binance, cotação das 12:54, horário de Pequim). Abriu o dia a US$ 0,0705, uma queda de cerca de 5,1%.
Minha opinião: esta pausa de 7 dias é a medida mais direta que se pode tomar on-chain para conter os danos. Os hackers têm as chaves privadas, e os meios convencionais não conseguem impedi-los de desvincular os tokens; só dá para fechar a saída por enquanto. Mas isso só protege a parte que ainda não foi movimentada. A MANTRA deixou claro que não consegue interromper os tokens que já estão no processo de desvinculação de 8 dias; os usuários só podem tentar recuperá-los delegando-os novamente. Portanto, se você criou uma carteira no Keplr usando o login do Google/Apple e colocou OM em staking, a primeira coisa a fazer agora não é ver quanto o OM caiu, mas conferir se há tokens em processo de desvinculação e, se houver, delegá-los novamente imediatamente. Se, depois de 7 dias, a MANTRA concluir a revisão e liberar o processo, e a Web3Auth divulgar um canal para devolver os fundos roubados, atualizarei minha opinião.
Se os tokens que você colocou em staking passassem por uma situação dessas, você os delegaria novamente de imediato para bloqueá-los ou não faria nada e esperaria o resultado da revisão após 7 dias?
No dia da revisão, daqui a 7 dias, vou conferir tudo assim que sair: se o prazo será prorrogado ou se o processo será liberado, e se o canal de devolução dos fundos roubados já foi aberto. Siga a página para não precisar ficar de olho nos anúncios por conta própria.
——包包
