Puntos clave
- Mantra ha suspendido las nuevas transacciones de desbloqueo durante siete días tras el ataque a Web3Auth y a la cartera Keplr
- Los hackers están intentando desbloquear los tokens tras robar tokens de Liquid de las carteras afectadas.
- Mantra ha congelado varias carteras de hackers y ha aconsejado a los usuarios afectados que vuelvan a delegar sus tokens antes de que termine el plazo de desvinculación.
Mantra ha suspendido las nuevas transacciones de desvinculación durante siete días después de que los usuarios informaran de nuevos intentos de robo relacionados con la vulnerabilidad de las carteras Web3Auth y Keplr. Los hackers ya se habían llevado tokens líquidos de algunas carteras y ahora intentaban desvincular los tokens que quedaban. La red afirma que la suspensión tiene como objetivo limitar más pérdidas.
Mantra responde a las denuncias de los usuarios afectados
Mantra ha dicho que ha recibido varias quejas de gente que se ha dado cuenta de que sus tokens apostados se estaban desbloqueando sin su permiso. Estos informes se produjeron tras un ataque en curso relacionado con las carteras Web3Auth y Keplr y las claves privadas.
En su comunicado a la comunidad, la cadena de bloques explicó que los atacantes ya habían robado tokens MANTRA líquidos de las carteras afectadas. A continuación, pasaron a los tokens que aún estaban en staking, iniciando el proceso necesario para retirarlos.
El equipo ha suspendido todas las nuevas transacciones de desbloqueo durante siete días. Ha explicado que la decisión se tomó para evitar que más tokens lleguen a manos de los atacantes mientras continúan los trabajos de recuperación.
La pausa es temporal, pero no se garantiza cuándo terminará. Mantra tiene previsto revisar la restricción al cabo de siete días y podría volver a suspenderla si considera que los usuarios siguen en peligro.
El equipo reconoció que detener el «unbonding» afecta a personas que no han notificado ningún problema con sus carteras. Aun así, afirmó que las quejas exigían tomar medidas antes de que se pudieran retirar más fondos. Web3Auth y Keplr están colaborando en los esfuerzos para hacer frente a esta vulnerabilidad. Mantra dijo que está apoyando su trabajo de recuperación y que compartirá más información con su comunidad.
Para los titulares, la diferencia importante está entre iniciar una nueva retirada y finalizar una que ya estaba en marcha. La medida de emergencia detiene la primera, pero no detiene automáticamente la segunda.
Noticias de Mantra: Las solicitudes de desvinculación ya en curso seguirán adelante
Mantra ha advertido de que las transacciones que ya están en proceso de desbloqueo no se ven afectadas por la pausa de siete días. Esas solicitudes seguirán su curso aunque se hayan bloqueado las nuevas.
Según las normas establecidas por la red, el proceso de desvinculación tarda ocho días. Una vez finalizado ese plazo, se pueden reclamar los tokens. Esto supone un problema para cualquiera cuya cartera o clave privada se haya visto comprometida.
Si unos hackers iniciaran una solicitud de desbloqueo, podrían reclamar los tokens cuando termine el periodo de espera. Después, podrían enviar los fondos a una dirección que el propietario no controla.
Por eso, la red ha pedido a los usuarios afectados que vuelvan a delegar sus tokens antes de que se cumplan los ocho días. Volver a delegarlos impediría que se completara el proceso actual de desvinculación.
Después de eso, cualquier nuevo intento de desvincular esos tokens se vería afectado por la pausa de emergencia. Por eso el equipo ha dicho que quienes tengan solicitudes ya en curso deben actuar antes de que se acabe el plazo.
El aviso no decía que se hubieran robado todos los tokens apostados. La advertencia se refería a las carteras afectadas por la vulnerabilidad y al riesgo de que se produjeran más retiradas.
Carteras de hackers congeladas en virtud de la Propuesta de Gobernanza 41
Esta pausa en el desbloqueo llega tras otra medida tomada contra los atacantes. Mantra ha dicho que ya se habían congelado varias carteras de los hackers en virtud de la Propuesta de Gobernanza 41.
Esa medida se tomó mientras la red colaboraba con Web3Auth y Keplr en las labores de recuperación. La última restricción tiene como objetivo evitar nuevos robos mientras se lleva a cabo ese trabajo.
El comunicado no dio una cifra total de tokens robados ni dijo cuántos usuarios se habían quejado. Tampoco dio una fecha para completar las labores de recuperación.
El equipo no ha dicho si la pausa terminará tras la revisión ni qué condiciones permitirían reanudar las nuevas retiradas. Por ahora, la revisión de siete días determinará si se pueden reanudar las nuevas solicitudes de desbloqueo. Mantra ha dicho que mantendrá informados a los usuarios a medida que evolucione la situación.
