Vigtige indsigter
- Mantra har sat nye transaktioner til frigørelse af tokens på pause i syv dage efter udnyttelsen af Web3Auth og Keplr-wallets
- Hackere forsøger at frigøre tokens efter at have stjålet likvide tokens fra de berørte tegnebøger.
- Mantra har frosset flere hacker-wallets og rådet de berørte brugere til at omfordele tokens, inden fristen for at ophæve bindingen udløber.
Mantra har sat nye transaktioner til frigørelse på pause i syv dage, efter at brugere har rapporteret om yderligere tyveriforsøg i forbindelse med sikkerhedsbruddet på Web3Auth- og Keplr-tegnebøgerne. Hackere havde allerede stjålet likvide tokens fra nogle tegnebøger og forsøgte nu at frigøre de tilbageværende tokens. Netværket oplyser, at pausen har til formål at begrænse yderligere tab.
Mantra reagerer på henvendelser fra berørte brugere
Mantra oplyste, at de havde modtaget flere klager fra brugere, der havde opdaget, at deres stakede tokens blev frigivet uden tilladelse. Rapporterne fulgte i kølvandet på et igangværende sikkerhedsbrud, der involverede Web3Auth- og Keplr-wallets samt private nøgler.
I sin meddelelse til fællesskabet oplyste blockchain-projektet, at angriberne allerede havde stjålet likvide MANTRA-tokens fra de berørte tegnebøger. Derefter gik de videre til tokens, der stadig var staked, og indledte den proces, der er nødvendig for at hæve dem.
Teamet har nu standset alle nye transaktioner, hvor tokens frigives, i syv dage. Det oplyste, at beslutningen blev truffet for at forhindre, at flere tokens ender i hænderne på angriberne, mens genopretningsarbejdet fortsætter.
Pausen er midlertidig, men slutdatoen er ikke garanteret. Mantra planlægger at revurdere begrænsningen efter syv dage og kan indføre endnu en pause, hvis det vurderes, at brugerne fortsat er i fare.
Teamet erkendte, at indstillingen af udbetalingerne påvirker brugere, der ikke har rapporteret om problemer med deres tegnebøger. Alligevel udtalte det, at klagerne krævede handling, før der kunne hæves yderligere midler. Web3Auth og Keplr er involveret i bestræbelserne på at håndtere sikkerhedshullet. Mantra oplyste, at det støtter deres genopretningsarbejde og vil dele yderligere oplysninger med sit fællesskab.
For indehaverne er den vigtige forskel, om der er tale om at påbegynde en ny udbetaling eller afslutte en, der allerede var i gang. Nødforanstaltningen stopper den første, men den stopper ikke automatisk den anden.
Mantra-nyheder: Eksisterende anmodninger om frigørelse vil fortsætte
Mantra advarede om, at transaktioner, der allerede er i gang med at blive frigivet, ikke er omfattet af den syv dages pause. Disse anmodninger vil fortsætte med at køre, selvom nye er blevet blokeret.
Ifølge netværkets fastlagte regler tager frigørelsen otte dage. Når denne periode er udløbet, kan tokens hentes. Det skaber et problem for alle, hvis wallet eller private nøgle er blevet kompromitteret.
Hvis hackere har indledt en frigørelsesanmodning, kan de hæve tokens, når ventetiden udløber. De kan derefter sende midlerne til en adresse, som ejeren ikke har kontrol over.
Netværket opfordrede derfor de berørte brugere til at omfordele deres tokens, inden de otte dage er gået. En omfordeling vil forhindre, at den igangværende frigørelsesproces afsluttes.
Derefter vil et nyt forsøg på at frigøre disse tokens falde ind under nødpausen. Derfor opfordrede teamet personer, hvis anmodninger allerede er i gang, til at handle inden fristens udløb.
Meddelelsen sagde ikke, at alle stakede tokens var blevet stjålet. Advarslen vedrørte tegnebøger, der var ramt af sikkerhedshullet, og risikoen for yderligere udbetalinger.
Hacker-wallets frosset i henhold til Governance-forslag 41
Denne midlertidige suspension af udbetalingerne følger i kølvandet på endnu et tiltag mod angriberne. Mantra oplyste, at flere hacker-tegnebøger allerede var blevet indefrosset i henhold til Governance-forslag 41.
Denne foranstaltning blev iværksat, mens netværket samarbejdede med Web3Auth og Keplr om genopretningsindsatsen. Den seneste begrænsning har til formål at forhindre yderligere tyveri under dette arbejde.
Meddelelsen angav ikke det samlede antal stjålne tokens eller hvor mange brugere, der havde indgivet klager. Der blev heller ikke angivet en dato for, hvornår genopretningsindsatsen vil være afsluttet.
Holdet har ikke oplyst, om pausen vil ophøre efter gennemgangen, eller hvad der skal til for at genoptage nye udbetalinger. Foreløbig vil den syv dage lange gennemgang afgøre, om der igen kan indgives nye anmodninger om frigivelse af midler. Mantra har oplyst, at man vil holde brugerne orienteret om udviklingen i sagen.