7 дней, 8 дней, 1,82 млн долларов: прошлой ночью MANTRA нажала на паузу вывода из стейкинга — но тех, кто уже начал этот процесс, это не остановит.
#MANTRA因Keplr安全事件暂停解除质押7天
Сегодня в полдень эта тема поднялась на 2-е место в топе площадки — её обсуждали 153 человека (данные площадки на момент сбора, 12:57). Вот что произошло:
6 ноября в инфраструктуре Web3Auth обнаружили уязвимость. Этот сервис отвечает за вход в Keplr через Google и Apple; из-за уязвимости оказались раскрыты приватные ключи некоторых кошельков, созданных через социальные аккаунты. Кошельки, созданные с помощью сид-фразы или аппаратного кошелька, не пострадали. 7 ноября сооснователь Keplr лично подтвердил: код самого Keplr не взламывали, проблема была на стороне Web3Auth.
Хакеры начали действовать ещё 1 ноября. Согласно расследованию Bitquery в блокчейне (обновлено 12 ноября), по всей цепочке событий можно отследить как минимум 1,82 млн долларов и 7 842 кошелька Cosmos. Обратите внимание: это нижняя оценка ущерба от кражи средств из кошельков Keplr, использующих вход через соцсети. Официальные данные о том, сколько украдено именно в токенах OM, не публиковались. Не приписывайте все 1,82 млн долларов токену OM.
Вечером 13 ноября MANTRA опубликовала заявление: хакеры не только украли ликвидные OM из пользовательских кошельков, но и без согласия пользователей вывели из стейкинга их застейканные OM. Поэтому в блокчейне экстренно приостановили все новые выводы из стейкинга на 7 дней; по истечении этого срока ситуацию пересмотрят, и паузу могут продлить. Ранее предложением по управлению № 41 уже заморозили несколько кошельков хакеров.
Самое важное: пауза блокирует только новые выводы, но не те, что уже начались. Период вывода из стейкинга в MANTRA составляет 8 дней. Монеты, для которых этот процесс уже идёт, необходимо повторно делегировать до его завершения, иначе по истечении срока хакеры смогут забрать их и перевести. После повторного делегирования вывести их из стейкинга уже не получится — этому помешает заморозка. Сегодня Web3Auth сообщила, что вход восстановлен, но спасённые средства пока не возвращены.
Текущая цена $OM — около 0,0669 доллара (OM/USDT на Binance, снимок на 12:54 по пекинскому времени). Цена открытия за день — 0,0705 доллара, снижение составляет около 5,1%.
Моё мнение: эта 7-дневная пауза — самый прямой способ остановить отток средств в блокчейне. У хакеров есть приватные ключи, поэтому обычными методами не помешать им вывести монеты из стейкинга — остаётся только временно перекрыть выход. Но это спасёт лишь ту часть средств, которую ещё не тронули. Что касается монет, уже находящихся в процессе вывода из стейкинга, который длится 8 дней, официально заявлено: пауза на них не повлияет. Пользователям остаётся самим повторно делегировать эти монеты, чтобы вернуть их. Поэтому если вы создали кошелёк Keplr через Google или Apple и застейкали OM, первое, что нужно сделать сейчас, — не смотреть, насколько упал OM, а проверить, не начался ли у вас вывод монет из стейкинга. Если начался — немедленно делегируйте их повторно. Если через 7 дней MANTRA пересмотрит ситуацию и разрешит вывод, а Web3Auth опубликует порядок возврата украденных средств, я пересмотрю своё мнение.
Если бы с вашими застейканными монетами случилось такое, вы бы сразу делегировали их повторно, чтобы снова заблокировать, или пока ничего не делали бы и дождались результатов проверки через 7 дней?
В день проверки через 7 дней я сразу сверю данные: продлят паузу или разрешат вывод, появился ли канал для возврата украденных средств. Подпишитесь — в тот день вам не придётся самому караулить объявления.
——包包
#MANTRA因Keplr安全事件暂停解除质押7天
Сегодня в полдень эта тема поднялась на 2-е место в топе площадки — её обсуждали 153 человека (данные площадки на момент сбора, 12:57). Вот что произошло:
6 ноября в инфраструктуре Web3Auth обнаружили уязвимость. Этот сервис отвечает за вход в Keplr через Google и Apple; из-за уязвимости оказались раскрыты приватные ключи некоторых кошельков, созданных через социальные аккаунты. Кошельки, созданные с помощью сид-фразы или аппаратного кошелька, не пострадали. 7 ноября сооснователь Keplr лично подтвердил: код самого Keplr не взламывали, проблема была на стороне Web3Auth.
Хакеры начали действовать ещё 1 ноября. Согласно расследованию Bitquery в блокчейне (обновлено 12 ноября), по всей цепочке событий можно отследить как минимум 1,82 млн долларов и 7 842 кошелька Cosmos. Обратите внимание: это нижняя оценка ущерба от кражи средств из кошельков Keplr, использующих вход через соцсети. Официальные данные о том, сколько украдено именно в токенах OM, не публиковались. Не приписывайте все 1,82 млн долларов токену OM.
Вечером 13 ноября MANTRA опубликовала заявление: хакеры не только украли ликвидные OM из пользовательских кошельков, но и без согласия пользователей вывели из стейкинга их застейканные OM. Поэтому в блокчейне экстренно приостановили все новые выводы из стейкинга на 7 дней; по истечении этого срока ситуацию пересмотрят, и паузу могут продлить. Ранее предложением по управлению № 41 уже заморозили несколько кошельков хакеров.
Самое важное: пауза блокирует только новые выводы, но не те, что уже начались. Период вывода из стейкинга в MANTRA составляет 8 дней. Монеты, для которых этот процесс уже идёт, необходимо повторно делегировать до его завершения, иначе по истечении срока хакеры смогут забрать их и перевести. После повторного делегирования вывести их из стейкинга уже не получится — этому помешает заморозка. Сегодня Web3Auth сообщила, что вход восстановлен, но спасённые средства пока не возвращены.
Текущая цена $OM — около 0,0669 доллара (OM/USDT на Binance, снимок на 12:54 по пекинскому времени). Цена открытия за день — 0,0705 доллара, снижение составляет около 5,1%.
Моё мнение: эта 7-дневная пауза — самый прямой способ остановить отток средств в блокчейне. У хакеров есть приватные ключи, поэтому обычными методами не помешать им вывести монеты из стейкинга — остаётся только временно перекрыть выход. Но это спасёт лишь ту часть средств, которую ещё не тронули. Что касается монет, уже находящихся в процессе вывода из стейкинга, который длится 8 дней, официально заявлено: пауза на них не повлияет. Пользователям остаётся самим повторно делегировать эти монеты, чтобы вернуть их. Поэтому если вы создали кошелёк Keplr через Google или Apple и застейкали OM, первое, что нужно сделать сейчас, — не смотреть, насколько упал OM, а проверить, не начался ли у вас вывод монет из стейкинга. Если начался — немедленно делегируйте их повторно. Если через 7 дней MANTRA пересмотрит ситуацию и разрешит вывод, а Web3Auth опубликует порядок возврата украденных средств, я пересмотрю своё мнение.
Если бы с вашими застейканными монетами случилось такое, вы бы сразу делегировали их повторно, чтобы снова заблокировать, или пока ничего не делали бы и дождались результатов проверки через 7 дней?
В день проверки через 7 дней я сразу сверю данные: продлят паузу или разрешат вывод, появился ли канал для возврата украденных средств. Подпишитесь — в тот день вам не придётся самому караулить объявления.
——包包
