Представьте, что вы застейкали криптовалюту, чтобы защитить её, а потом узнали, что хакеры могут вывести её из стейкинга раньше вас. Такой кошмар с точки зрения безопасности грозит некоторым держателям MANTRA.
13 ноября MANTRA временно приостановила все новые транзакции по выводу средств из стейкинга на 7 дней после инцидента с безопасностью, затронувшего кошельки Keplr и Web3Auth.
Но как это произошло?
🔍 Что же пошло не так?
Инцидент начался с уязвимости в Web3Auth — сервисе, который Keplr использует для входа в кошелёк через Google и Apple.
Вот что произошло:
🔹 У некоторых аккаунтов Keplr, созданных с помощью входа через Google или Apple, были раскрыты приватные ключи.
🔹 Злоумышленники получили несанкционированный доступ к пострадавшим кошелькам.
🔹 Как сообщается, после вывода ликвидных активов злоумышленники начали выводить из стейкинга заблокированные токены жертв $MANTRA .
🔹 MANTRA отреагировала, заморозив несколько подозрительных кошельков посредством предложения по управлению № 41.
🔹 Затем сеть на семь дней приостановила обработку новых запросов на вывод из стейкинга, чтобы ограничить дальнейший ущерб.
⚠️ Главная проблема: период ожидания в 8 дней
Обычно MANTRA требует от пользователей ждать восемь дней при выводе токенов из стейкинга.
Однако экстренная приостановка автоматически не защищает вывод средств, который уже начался.
MANTRA предупредила пострадавших пользователей, что им следует повторно делегировать токены до истечения текущего периода вывода из стейкинга. В противном случае злоумышленники, контролирующие взломанные кошельки, могут получить доступ к этим средствам.
💰 Сколько было потеряно?
Данные всё ещё уточняются.
В ходе расследований блокчейна были выявлены перемещения миллионов долларов через пострадавшие кошельки и адреса для восстановления. Однако не все переведённые средства являются украденными активами.
В более позднем анализе Bitquery сообщалось об убытках, связанных со злоумышленниками, на сумму не менее примерно 1,82 млн долларов, тогда как Web3Auth перевела ещё миллионы в кошельки для восстановления, чтобы защитить раскрытые средства.
Web3Auth сообщает, что возвращённые активы хранятся в безопасности, пока компания согласовывает с Keplr их возврат законным владельцам.
🛡️ Кому действительно грозит опасность?
Согласно рекомендациям Keplr по безопасности:
✅ Кошельки с сид-фразой не пострадали в этом инциденте.
✅ Аккаунты с аппаратными кошельками не пострадали.
⚠️ Кошельки со входом через Google и Apple могут быть затронуты.
Если вы пользуетесь пострадавшим кошельком со входом через соцсеть, не вносите туда дополнительные средства и следуйте проверенным инструкциям Keplr и Web3Auth. Никому не сообщайте свои приватные ключи или сид-фразу.
📅 Что дальше ждёт $MANTRA?
Семидневная экстренная приостановка MANTRA — важное событие для её экосистемы стейкинга.
Следующий важный этап ожидается примерно 20 ноября, когда проект должен пересмотреть это ограничение.
Возобновится ли вывод из стейкинга, продлят ли приостановку и как пострадавшие пользователи смогут вернуть свои активы?
Одно ясно: безопасность стейкинга зависит от надёжности ключей, управляющих вашим кошельком.
💬 Ваша очередь: как вы создали свой криптокошелёк?
1️⃣ Сид-фраза
2️⃣ Аппаратный кошелёк
3️⃣ Вход через Google или Apple
Поделитесь мыслями ниже. Задумывались ли вы о рисках для безопасности кошельков с входом через соцсети?
Не является финансовой рекомендацией. Проводите собственное исследование.
#MANTRAPausesUnstakingFor7DaysAfterKeplrSecurityIncident #MANTRA #БезопасностьКриптовалют #Keplr #Web3Auth #CryptoNews #Блокчейн #DeFi #Криптокошелёк
