Imagine bloquear suas criptomoedas para protegê-las e só depois descobrir que hackers talvez consigam desbloqueá-las antes de você. Esse é o pesadelo de segurança que alguns detentores de MANTRA estão enfrentando.
Em 13 de novembro, a MANTRA suspendeu temporariamente por 7 dias todas as novas transações de retirada do staking após um incidente de segurança envolvendo carteiras Keplr e o Web3Auth.
Mas como isso aconteceu?
🔍 O Que Deu Errado, Afinal?
O incidente começou com uma vulnerabilidade no Web3Auth, um serviço usado pela Keplr para permitir logins em carteiras do Google e da Apple.
Veja o que aconteceu:
🔹 Algumas contas Keplr criadas por meio do login com Google ou Apple tiveram suas chaves privadas expostas.
🔹 Os invasores obtiveram acesso não autorizado às carteiras afetadas.
🔹 Após esvaziarem os ativos líquidos, os invasores teriam começado a retirar do staking os $MANTRA tokens bloqueados das vítimas.
🔹 A MANTRA reagiu congelando várias carteiras suspeitas por meio da Proposta de Governança nº 41.
🔹 Em seguida, a rede suspendeu por sete dias novas solicitações de retirada do staking para limitar os danos adicionais.
⚠️ O maior problema: o período de espera de 8 dias
Normalmente, a MANTRA exige que os usuários esperem oito dias para retirar seus tokens do staking.
No entanto, a suspensão de emergência não protege automaticamente os saques que já estavam em andamento.
A MANTRA alertou os usuários afetados para que deleguem novamente seus tokens antes do término do período de retirada do staking já iniciado. Caso contrário, os invasores que controlam as carteiras comprometidas poderão reivindicar esses fundos.
💰 Quanto foi perdido?
Os números ainda estão sendo apurados.
Investigações em blockchain identificaram milhões de dólares movimentados por carteiras afetadas e endereços de recuperação. No entanto, nem todos os fundos transferidos são ativos roubados.
Uma análise mais recente da Bitquery apontou perdas de pelo menos aproximadamente US$ 1,82 milhão relacionadas aos invasores, enquanto milhões a mais foram transferidos para carteiras de recuperação pela Web3Auth para proteger os fundos expostos.
A Web3Auth afirma que os ativos recuperados estão sendo mantidos em segurança enquanto são feitos acordos com a Keplr para devolvê-los a seus legítimos proprietários.
🛡️ Quem realmente corre risco?
De acordo com as orientações de segurança da Keplr:
✅ Carteiras com frase-semente não foram afetadas por este incidente específico.
✅ Contas em carteiras de hardware não foram afetadas.
⚠️ Carteiras com login social do Google e da Apple podem ter sido afetadas.
Se você usa uma carteira com login social afetada, evite depositar mais fundos e siga as instruções verificadas da Keplr e da Web3Auth. Nunca compartilhe suas chaves privadas ou frase-semente com ninguém.
📅 O que vem a seguir para $MANTRA?
A pausa de emergência de sete dias da MANTRA é um grande acontecimento para seu ecossistema de staking.
O próximo marco importante será por volta de 20 de novembro, quando se espera que o projeto reavalie a restrição.
A retirada do staking será retomada? A suspensão será prorrogada? E como os usuários afetados recuperarão seus ativos?
Uma coisa é certa: a segurança do staking é tão forte quanto as chaves que controlam sua carteira.
💬 Agora é sua vez: como você criou sua carteira de criptomoedas?
1️⃣ Frase-semente
2️⃣ Carteira de hardware
3️⃣ Login com Google ou Apple
Compartilhe sua opinião abaixo. Você já considerou os riscos de segurança das carteiras com login por redes sociais?
Isto não é aconselhamento financeiro. Faça sua própria pesquisa.
#MANTRAPausesUnstakingFor7DaysAfterKeplrSecurityIncident #MANTRA #CryptoSecurity #Keplr #Web3Auth #CryptoNews #Blockchain #DeFi #CryptoWallet
