⚠️Đóng băng việc rút staking trong bảy ngày không thể đảo ngược việc khóa riêng tư bị đánh cắp. Biện pháp này chỉ giúp kéo dài thời gian.
Ngày 13 tháng 11, MANTRA tạm dừng mọi giao dịch hủy ủy quyền mới trong bảy ngày sau khi có báo cáo rằng kẻ tấn công đang rút MANTRA đã staking từ các ví đăng nhập xã hội Keplr bị xâm phạm. Biện pháp này không hủy các khoản rút đã nằm trong hàng đợi hủy ủy quyền tám ngày.
MANTRA cho biết những người nắm giữ bị ảnh hưởng phải ủy quyền lại trước khi hết thời hạn đó.
Điểm yếu nằm ở lớp hạ tầng phía trên: hạ tầng ví nhúng của Web3Auth, được Keplr sử dụng cho chức năng đăng nhập bằng Google/Apple. Keplr cho biết các tài khoản dùng cụm từ khôi phục và ví phần cứng không bị ảnh hưởng.
Đây không phải bằng chứng cho thấy chính các tài khoản Google hoặc Apple đã bị xâm nhập.
Cuộc điều tra ngày 12 tháng 11 của Bitquery truy vết ít nhất 1,82 triệu USD bị lấy đi trong khoảng thời gian từ ngày 1 đến ngày 12 tháng 11 từ 7.842 ví Cosmos, 52 ví Ethereum và 13 tài khoản Hyperliquid. Hơn 1,01 triệu USD đã bị chuyển đi trước đợt ứng cứu đầu tiên của Web3Auth. Riêng Web3Auth đã chuyển khoảng 6 triệu USD vào các ví khôi phục. Con số 6 triệu USD này không phải tổng số tiền bị đánh cắp đã được xác nhận.
Những thông tin còn thiếu gồm nguyên nhân kỹ thuật gốc rễ, đối soát tổn thất cuối cùng và lịch trình hoàn trả đã được xác nhận.
MANTRA cũng từng chịu một vụ khai thác lỗ hổng riêng ở lớp hạch toán chuỗi vào tháng 8. Nguyên nhân khác nhau, nhưng những cú sốc an ninh lặp đi lặp lại ở các lớp khác nhau đều ảnh hưởng đến niềm tin.
Lệnh đóng băng hạn chế việc rút tài sản; nó không khắc phục các khóa bị xâm phạm hay bảo vệ mọi chuỗi khác.
Đây không phải lời khuyên tài chính.
$MANTRA
#MANTRAPausesUnstakingFor7DaysAfterKeplrSecurityIncident #mantra #WalletSecurity #CosmosEcosystem
Ngày 13 tháng 11, MANTRA tạm dừng mọi giao dịch hủy ủy quyền mới trong bảy ngày sau khi có báo cáo rằng kẻ tấn công đang rút MANTRA đã staking từ các ví đăng nhập xã hội Keplr bị xâm phạm. Biện pháp này không hủy các khoản rút đã nằm trong hàng đợi hủy ủy quyền tám ngày.
MANTRA cho biết những người nắm giữ bị ảnh hưởng phải ủy quyền lại trước khi hết thời hạn đó.
Điểm yếu nằm ở lớp hạ tầng phía trên: hạ tầng ví nhúng của Web3Auth, được Keplr sử dụng cho chức năng đăng nhập bằng Google/Apple. Keplr cho biết các tài khoản dùng cụm từ khôi phục và ví phần cứng không bị ảnh hưởng.
Đây không phải bằng chứng cho thấy chính các tài khoản Google hoặc Apple đã bị xâm nhập.
Cuộc điều tra ngày 12 tháng 11 của Bitquery truy vết ít nhất 1,82 triệu USD bị lấy đi trong khoảng thời gian từ ngày 1 đến ngày 12 tháng 11 từ 7.842 ví Cosmos, 52 ví Ethereum và 13 tài khoản Hyperliquid. Hơn 1,01 triệu USD đã bị chuyển đi trước đợt ứng cứu đầu tiên của Web3Auth. Riêng Web3Auth đã chuyển khoảng 6 triệu USD vào các ví khôi phục. Con số 6 triệu USD này không phải tổng số tiền bị đánh cắp đã được xác nhận.
Những thông tin còn thiếu gồm nguyên nhân kỹ thuật gốc rễ, đối soát tổn thất cuối cùng và lịch trình hoàn trả đã được xác nhận.
MANTRA cũng từng chịu một vụ khai thác lỗ hổng riêng ở lớp hạch toán chuỗi vào tháng 8. Nguyên nhân khác nhau, nhưng những cú sốc an ninh lặp đi lặp lại ở các lớp khác nhau đều ảnh hưởng đến niềm tin.
Lệnh đóng băng hạn chế việc rút tài sản; nó không khắc phục các khóa bị xâm phạm hay bảo vệ mọi chuỗi khác.
Đây không phải lời khuyên tài chính.
$MANTRA
#MANTRAPausesUnstakingFor7DaysAfterKeplrSecurityIncident #mantra #WalletSecurity #CosmosEcosystem
