⚠️Семидневная заморозка анстейкинга не может вернуть украденный приватный ключ. Она лишь выигрывает время.
13 ноября MANTRA приостановила все новые транзакции анбондинга на семь дней после сообщений о том, что злоумышленники выводили застейканные токены MANTRA из скомпрометированных кошельков Keplr со входом через соцсети. Это не отменяет выводы, уже находящиеся в восьмидневной очереди анбондинга.
MANTRA заявляет, что пострадавшие держатели должны делегировать токены заново до истечения этого срока.
Уязвимость находится на более раннем этапе: в инфраструктуре встроенных кошельков Web3Auth, которую Keplr использует для входа через Google/Apple. Keplr утверждает, что аккаунты с фразой восстановления и аппаратные кошельки не пострадали.
Это не свидетельствует о взломе самих аккаунтов Google или Apple.
Расследование Bitquery от 12 ноября установило, что в период с 1 по 12 ноября было похищено не менее $1.82M из 7,842 кошельков Cosmos, 52 кошельков Ethereum и 13 аккаунтов Hyperliquid. Более $1.01M было выведено до первой спасательной операции Web3Auth. Отдельно Web3Auth перевела примерно $6M на кошельки для восстановления. Эти $6M не являются подтверждённой суммой кражи.
Неизвестными остаются техническая первопричина, окончательная сверка убытков и подтверждённые сроки возврата средств.
В августе MANTRA также пострадала от отдельной эксплойт-атаки на учёт цепочки на более раннем уровне. Причина была другой, но повторяющиеся потрясения безопасности на разных уровнях важны для доверия.
Заморозка ограничивает вывод средств; она не устраняет компрометацию ключей и не защищает все остальные сети.
Не является финансовой рекомендацией.
$MANTRA
#MANTRAPausesUnstakingFor7DaysAfterKeplrSecurityIncident #mantra #WalletSecurity #CosmosEcosystem
13 ноября MANTRA приостановила все новые транзакции анбондинга на семь дней после сообщений о том, что злоумышленники выводили застейканные токены MANTRA из скомпрометированных кошельков Keplr со входом через соцсети. Это не отменяет выводы, уже находящиеся в восьмидневной очереди анбондинга.
MANTRA заявляет, что пострадавшие держатели должны делегировать токены заново до истечения этого срока.
Уязвимость находится на более раннем этапе: в инфраструктуре встроенных кошельков Web3Auth, которую Keplr использует для входа через Google/Apple. Keplr утверждает, что аккаунты с фразой восстановления и аппаратные кошельки не пострадали.
Это не свидетельствует о взломе самих аккаунтов Google или Apple.
Расследование Bitquery от 12 ноября установило, что в период с 1 по 12 ноября было похищено не менее $1.82M из 7,842 кошельков Cosmos, 52 кошельков Ethereum и 13 аккаунтов Hyperliquid. Более $1.01M было выведено до первой спасательной операции Web3Auth. Отдельно Web3Auth перевела примерно $6M на кошельки для восстановления. Эти $6M не являются подтверждённой суммой кражи.
Неизвестными остаются техническая первопричина, окончательная сверка убытков и подтверждённые сроки возврата средств.
В августе MANTRA также пострадала от отдельной эксплойт-атаки на учёт цепочки на более раннем уровне. Причина была другой, но повторяющиеся потрясения безопасности на разных уровнях важны для доверия.
Заморозка ограничивает вывод средств; она не устраняет компрометацию ключей и не защищает все остальные сети.
Не является финансовой рекомендацией.
$MANTRA
#MANTRAPausesUnstakingFor7DaysAfterKeplrSecurityIncident #mantra #WalletSecurity #CosmosEcosystem
