Ключевые моменты:
- Сеть MANTRA оставалась остановленной 21 августа после того, как команда заявила, что злоумышленник воспользовался уязвимостью в сторонней зависимости (upstream dependency). Это привело к остановке транзакций, переводов и стейкинга
- Исправленная версия v8.4.0 проходит тестирование в экспериментальной сети DuKong, прежде чем валидаторы смогут выполнить форматированный перезапуск основной сети
- Обзор движения средств и полного воздействия атаки на активы по-прежнему не решен, несмотря на подтверждение команды, что само прекращение работы не повлияло на средства пользователей
Детали:
Сеть MANTRA оставалась остановленной 21 августа после того, как команда объявила, что злоумышленник воспользовался уязвимостью в внешней программной зависимости. Транзакции, переводы и операции стейкинга были недоступны во время приостановки основной сети.
Определите по официальному журналу инцидента, что MANTRA сначала заморозила точки доступа и транзакции при разборе первопричины и оценки воздействия, затем позже объяснила предохранительное отключение тем, что злоумышленник использовал внешнюю зависимость, после чего объявила о выпуске исправленной версии и протестировала ее на тестовой сети, при этом главная сеть оставалась остановленной на протяжении всех этих обновлений.
Уточнение по последнему обновлению проекта: средства пользователей не пострадали из-за самого прекращения работы, и была сделана полная фиксация состояния сети до начала процесса перезапуска. Однако это подтверждение касается только сетевого отключения, которое предотвращает обработку транзакций, тогда как фактическое влияние действий злоумышленника на активы по-прежнему остается неясным.
Тестирование патча управляет перезапуском
MANTRA заявила, что исправленная версия v8.4.0 устраняет основную уязвимость; она проходит тестирование и аудит в тестовой сети DuKong. Прохождение этого теста является обязательным условием до выката кода в основной сети. Проект попросил валидаторов держать их узлы в основной сети остановленными до объявления о скоординированном перезапуске.
Это условие не позволяет операторам отдельных узлов перезапускать сервис независимо: все должны дождаться объявления MANTRA, прежде чем исправленная сеть вернется по всей совокупности валидаторов одновременно. Команда планировала выполнить перезапуск позже — 21 августа — при условии, что тестирование пройдет без проблем.
Для пользователей прекращение работы означает, что на блокчейне не может выполняться никакая обычная активность: активы нельзя перемещать, стейкинг недоступен, а операции депозита и вывода средств для затронутых платформ оставались в подвешенном состоянии. MANTRA также подтвердила, что пользователям не нужно предпринимать никаких действий во время остановки сети.@Binance Square Official