$MANTRA Ще один експлойт Cosmos-EVM. Цього разу @MANTRA_Chain для ~720m $OM, але $0 за вартістю.
Відстежив це ончейн — це не баг м’ятежу (mint bug), загальна пропозиція незмінна.
Атакувальник вивів 720 923 967,99 OM з двох акаунтів, до яких у нього не було ключів:
600 000 035,55 OM з нульової/адреси burn. 120 923 932,44 OM з multisig 3 із 5 епохи genesis.
Вразливість у стеку Cosmos-EVM (cosmos/evm v0.6.0 + x/auth/vesting + staking precompile), а не в логіці застосунку MANTRA; контракт із зашитою адресою жертви зрештою може списати кошти цієї жертви через банківський (bank) шар.
Атакувальник: mantra13n9sk3p8x7tpq9adgxvzv9q0qev953mld0hwva, 24 tx, усе в межах цієї інциденту. https://explorer.mantrachain.io/MANTRA/account/mantra13n9sk3p8x7tpq9adgxvzv9q0qev953mld0hwva Ніщо з цього не покинуло ланцюг. Зупинка (halt) заморозила все це
$MANTRA 🚨 Офіційне оновлення щодо MANTRA ($OM) 🚨 Для тих, хто панікує через зупинку ланцюга: ситуація повністю під контролем! Команда офіційно підтвердила: ✅ Зупинка була навмисним заходом безпеки, щоб локалізувати вразливість. ✅ Постраждали лише ДВА гаманці. 🔒 Жодні кошти користувачів не були використані. Усі активи на 100% безпечні. ⏳ Мережа планує відновитися пізніше сьогодні після завершення фінального тестування патча. Чудова прозорість і швидкі дії з боку команди MANTRA. Не дайте FUD вибити вас із колії! 💎🙌 #om #MANTRA #crypto #RWA