أهم النقاط
- أوقفت منصة Mantra المعاملات الجديدة لفك التقييد لمدة سبعة أيام عقب استغلال ثغرات أمنية في Web3Auth ومحفظة Keplr
- يحاول المخترقون إلغاء ربط التوكنات بعد سرقة التوكنات السائلة من المحافظ المتضررة.
- قامت Mantra بتجميد العديد من محافظ المتسللين ونصحت المستخدمين المتضررين بإعادة تفويض الرموز قبل انتهاء فترة إلغاء الربط.
أوقفت Mantra معاملات فك الارتباط الجديدة لمدة سبعة أيام بعد أن أبلغ المستخدمون عن محاولات سرقة أخرى مرتبطة باستغلال ثغرات في محفظتي Web3Auth وKeplr. وكان المتسللون قد سرقوا بالفعل توكنات سائلة من بعض المحافظ، ويحاولون الآن فك ربط التوكنات المتبقية. وتقول الشبكة إن الهدف من هذا التوقف المؤقت هو الحد من المزيد من الخسائر.
«مانترا» ترد على تقارير المستخدمين المتضررين
قالت مانترا إنها تلقت عدة شكاوى من أشخاص اكتشفوا أن توكناتهم المودعة في عملية الستيكينج قد تم تحريرها دون إذن. وجاءت هذه البلاغات في أعقاب هجوم استغلالي مستمر استهدف محافظ Web3Auth و Keplr والمفاتيح الخاصة.
وفي إعلانها الموجه للمجتمع، ذكرت منصة البلوكشين أن المهاجمين قد سرقوا بالفعل توكنات MANTRA السائلة من المحافظ المتضررة. ثم انتقلوا إلى التوكنات التي كانت لا تزال مودعة، وبدأوا الإجراءات اللازمة لسحبها.
وقد أوقف الفريق الآن جميع المعاملات الجديدة المتعلقة بفك الارتباط لمدة سبعة أيام. وأفاد الفريق بأن هذا القرار اتُخذ لمنع وصول المزيد من التوكنات إلى المهاجمين، في الوقت الذي تستمر فيه أعمال الاستعادة.
هذا التوقف مؤقت، لكن موعد انتهائه غير مضمون. وتخطط «مانترا» لمراجعة هذا التقييد بعد سبعة أيام، وقد تقرر فرض توقف آخر إذا رأت أن المستخدمين لا يزالون معرضين للخطر.
أقر الفريق بأن وقف عملية «فك الارتباط» يؤثر على الأشخاص الذين لم يبلغوا عن أي مشكلة في محافظهم. ومع ذلك، أشار إلى أن الشكاوى استدعت اتخاذ إجراءات قبل أن يتم سحب المزيد من الأموال. وتشارك كل من Web3Auth وKeplr في الجهود الرامية إلى معالجة هذه الثغرة الأمنية. وأعلنت Mantra أنها تدعم أعمال الاستعادة التي يقومان بها، وستشارك المزيد من المعلومات مع مجتمعها.
بالنسبة لحاملي العملات، يكمن الاختلاف المهم بين بدء عملية سحب جديدة وإنهاء عملية سحب كانت جارية بالفعل. الإجراء الطارئ يوقف العملية الأولى، لكنه لا يوقف العملية الثانية تلقائيًا.
أخبار Mantra: ستستمر طلبات إلغاء الربط الحالية
حذرت «مانترا» من أن المعاملات التي دخلت بالفعل في عملية «إلغاء التقييد» لا تشملها فترة التوقف المؤقتة التي تبلغ سبعة أيام. وستستمر معالجة تلك الطلبات على الرغم من حظر الطلبات الجديدة.
وبموجب القواعد المعلنة للشبكة، تستغرق عملية فك الارتباط ثمانية أيام. وبمجرد انتهاء تلك الفترة، يمكن المطالبة بالتوكنات. وهذا يخلق مشكلة لأي شخص تعرضت محفظته أو مفتاحه الخاص للاختراق.
فإذا بدأ المخترقون طلبًا لفك الارتباط، فسيتمكنون من المطالبة بالتوكنات عند انتهاء فترة الانتظار. ويمكنهم بعد ذلك إرسال الأموال إلى عنوان لا يتحكم فيه المالك.
لذلك، طلبت الشبكة من المستخدمين المتأثرين إعادة تفويض توكناتهم قبل انتهاء فترة الثمانية أيام. ومن شأن إعادة التفويض أن تمنع عملية فك الارتباط الحالية من الاكتمال.
وبعد ذلك، ستخضع أي محاولة جديدة لفك ربط تلك التوكنات لإجراء «التعليق الطارئ». ولهذا السبب، أوضح الفريق أن الأشخاص الذين لديهم طلبات قيد التنفيذ بالفعل يجب أن يتخذوا الإجراءات اللازمة قبل الموعد النهائي.
ولم يذكر الإشعار أن جميع الرموز المودعة قد سُرقت. بل تعلق تحذيره بالمحافظ المتأثرة بالثغرة الأمنية وخطر إجراء المزيد من عمليات السحب.
تجميد محافظ المخترقين بموجب اقتراح الحوكمة رقم 41
وتأتي فترة التوقف المؤقتة عن إلغاء الربط في أعقاب إجراء آخر تم اتخاذه ضد المهاجمين. وأفادت «مانترا» بأن عدة محافظ تابعة للمخترقين قد تم تجميدها بالفعل بموجب «اقتراح الحوكمة رقم 41».
وقد اتُخذ هذا الإجراء في الوقت الذي كانت الشبكة تعمل فيه مع Web3Auth وKeplr على جهود الاسترداد. ويهدف هذا التقييد الأخير إلى منع وقوع المزيد من السرقات أثناء تلك الجهود.
ولم يذكر الإعلان المجموع الإجمالي للرموز المسروقة، ولا عدد المستخدمين الذين تقدموا بشكاوى. كما لم يحدد موعدًا لانتهاء جهود الاستعادة.
ولم يذكر الفريق ما إذا كانت فترة التوقف ستنتهي بعد المراجعة أم لا، ولا ما الذي سيسمح باستئناف عمليات السحب الجديدة. وفي الوقت الحالي، ستحدد المراجعة التي تستغرق سبعة أيام ما إذا كان من الممكن استئناف طلبات إلغاء التقييد الجديدة. وأعلنت شركة «مانترا» أنها ستبقي المستخدمين على اطلاع بمستجدات الوضع.
