Wichtige Erkenntnisse
- Mantra hat neue Unbonding-Transaktionen nach dem Exploit bei Web3Auth und der Keplr-Wallet für sieben Tage ausgesetzt
- Hacker versuchen, die Token zu entbinden, nachdem sie Liquid-Token aus den betroffenen Wallets gestohlen haben.
- Mantra hat mehrere Hacker-Wallets gesperrt und betroffenen Nutzern geraten, ihre Token vor Ablauf der Entbindungsfrist neu zu delegieren.
Mantra hat neue Unbonding-Transaktionen für sieben Tage ausgesetzt, nachdem Nutzer weitere Diebstahlversuche im Zusammenhang mit der Sicherheitslücke bei Web3Auth und den Keplr-Wallets gemeldet hatten. Hacker hatten bereits liquide Token aus einigen Wallets entwendet und versuchten nun, die zurückgelassenen Token aus dem Staking zu entfernen. Das Netzwerk erklärt, die Aussetzung solle weitere Verluste begrenzen.
Mantra reagiert auf Berichte betroffener Nutzer
Mantra gab an, mehrere Beschwerden von Nutzern erhalten zu haben, die festgestellt hatten, dass ihre gestakten Token ohne ihre Zustimmung freigegeben wurden. Die Meldungen folgten auf einen andauernden Angriff, der Web3Auth- und Keplr-Wallets sowie private Schlüssel betraf.
In einer Mitteilung an die Community erklärte das Blockchain-Projekt, dass die Angreifer bereits liquide MANTRA-Token aus den betroffenen Wallets gestohlen hätten. Anschließend hätten sie sich den noch gestakten Token zugewandt und den für deren Abhebung erforderlichen Prozess eingeleitet.
Das Team hat nun alle neuen Entsperrungstransaktionen für sieben Tage ausgesetzt. Es erklärte, die Entscheidung sei getroffen worden, um zu verhindern, dass weitere Token in die Hände der Angreifer gelangen, während die Wiederherstellungsarbeiten weiterlaufen.
Die Aussetzung ist vorübergehend, ein Enddatum ist jedoch nicht garantiert. Mantra plant, die Beschränkung nach sieben Tagen zu überprüfen, und wird möglicherweise eine weitere Aussetzung verhängen, sollte das Unternehmen der Ansicht sein, dass für die Nutzer weiterhin ein Risiko besteht.
Das Team räumte ein, dass die Unterbindung der Entbindung auch Personen betrifft, die noch kein Problem mit ihren Wallets gemeldet haben. Dennoch erklärte es, dass die Beschwerden Maßnahmen erforderten, bevor weitere Gelder abgezogen werden könnten. Web3Auth und Keplr sind an den Bemühungen zur Behebung der Sicherheitslücke beteiligt. Mantra erklärte, dass es deren Wiederherstellungsarbeiten unterstütze und weitere Informationen an seine Community weitergeben werde.
Für die Inhaber besteht der entscheidende Unterschied darin, ob eine neue Auszahlung initiiert wird oder eine bereits laufende Auszahlung abgeschlossen wird. Die Notfallmaßnahme stoppt Ersteres, stoppt Letzteres jedoch nicht automatisch.
Mantra-News: Bereits bestehende Entsperranträge werden fortgeführt
Mantra wies darauf hin, dass Transaktionen, die sich bereits im Unbonding-Prozess befinden, nicht von der siebentägigen Pause betroffen sind. Diese Anfragen werden weiterhin bearbeitet, auch wenn neue Transaktionen blockiert wurden.
Gemäß den festgelegten Regeln des Netzwerks dauert die Freigabe acht Tage. Nach Ablauf dieser Frist können die Token beansprucht werden. Dies stellt ein Problem für alle dar, deren Wallet oder privater Schlüssel kompromittiert wurde.
Wenn Hacker einen Antrag auf Freigabe gestellt haben, könnten sie die Token nach Ablauf der Wartezeit einfordern. Anschließend könnten sie die Gelder an eine Adresse senden, über die der Eigentümer keine Kontrolle hat.
Das Netzwerk forderte die betroffenen Nutzer daher auf, ihre Token vor Ablauf der acht Tage erneut zu delegieren. Durch eine erneute Delegierung würde der derzeitige Entbindungsprozess gestoppt werden.
Danach würde ein neuer Versuch, diese Token zu entbinden, unter die Notfallpause fallen. Aus diesem Grund wies das Team darauf hin, dass Nutzer, deren Anträge bereits in Bearbeitung sind, vor Ablauf der Frist handeln müssen.
In der Mitteilung hieß es nicht, dass alle gestakten Token gestohlen worden seien. Die Warnung bezog sich auf die von der Sicherheitslücke betroffenen Wallets und das Risiko weiterer Abhebungen.
Hacker-Wallets im Rahmen des Governance-Vorschlags 41 eingefroren
Die Aussetzung der Freigabe folgt auf eine weitere Maßnahme gegen die Angreifer. Mantra teilte mit, dass im Rahmen des Governance-Vorschlags 41 bereits mehrere Hacker-Wallets gesperrt worden seien.
Diese Maßnahme wurde ergriffen, während das Netzwerk gemeinsam mit Web3Auth und Keplr an Wiederherstellungsmaßnahmen arbeitete. Die jüngste Einschränkung soll weitere Diebstähle während dieser Arbeiten verhindern.
In der Ankündigung wurden weder die Gesamtzahl der gestohlenen Token noch die Anzahl der Nutzer genannt, die sich beschwert hatten. Auch ein Termin für den Abschluss der Wiederherstellungsmaßnahmen wurde nicht genannt.
Das Team hat noch nicht mitgeteilt, ob die Aussetzung nach der Überprüfung aufgehoben wird oder unter welchen Voraussetzungen neue Abhebungen wieder möglich sein werden. Vorerst wird im Rahmen der siebentägigen Überprüfung entschieden, ob neue Anträge auf Freigabe wieder gestellt werden können. Mantra kündigte an, die Nutzer über die weitere Entwicklung auf dem Laufenden zu halten.
