MANTRA_Chain cho biết, do lỗ hổng đang diễn ra liên quan đến Web3Auth và ví/khóa riêng tư Keplr, sau khi đánh cắp token thanh khoản, kẻ tấn công vẫn tiếp tục hủy ủy quyền staking của người dùng mà không có sự đồng ý. Vì vậy, dự án khẩn cấp tạm dừng các yêu cầu hủy ủy quyền mới trong 7 ngày và sẽ xem xét lại sau 7 ngày; phía dự án cũng cho biết đã đóng băng một số địa chỉ tấn công. Vui lòng tham khảo thông báo chính thức để biết chi tiết.

Cần phân biệt rõ: đợt tạm dừng này áp dụng với các yêu cầu hủy ủy quyền mới và kéo dài 7 ngày. Theo thông báo chính thức, các vị thế đã trong quá trình hủy ủy quyền sẽ không bị đóng băng bởi đợt tạm dừng này; những vị thế đó vẫn cần được xử lý theo hướng dẫn chính thức trước khi quy trình hủy ủy quyền kết thúc, nếu không vẫn có nguy cơ bị kẻ tấn công nhận và chuyển đến địa chỉ nằm ngoài tầm kiểm soát của người dùng. Có thể hiểu là trước tiên dừng các yêu cầu hủy ủy quyền mới; còn các vị thế đã trong quá trình hủy ủy quyền thì không nên mặc định rằng chúng cũng bị khóa theo cùng quy tắc. Đây không phải là lời khuyên mua bán.

Điều này có ý nghĩa gì với bạn: trước tiên, hãy lưu ý rằng việc tạm dừng áp dụng với «các yêu cầu hủy ủy quyền mới», chứ không phải khóa toàn bộ các vị thế đang trong quá trình hủy ủy quyền. Nếu sau đó phía dự án cập nhật quy tắc, hãy làm theo thông báo mới. Bạn ưu tiên việc dừng các yêu cầu mới trước, hay quan tâm hơn đến cách xử lý các vị thế đang trong quá trình hủy ủy quyền?
#链上安全 #staking