Punti chiave
- Mantra ha sospeso le nuove transazioni di sblocco per sette giorni a seguito dell’exploit ai danni dei wallet Web3Auth e Keplr
- Gli hacker stanno cercando di sbloccare i token dopo aver rubato i token Liquid dai portafogli colpiti.
- Mantra ha bloccato diversi portafogli degli hacker e ha consigliato agli utenti colpiti di ridelegare i token prima che finisca il periodo di sblocco.
Mantra ha sospeso le nuove transazioni di sblocco per sette giorni dopo che gli utenti hanno segnalato ulteriori tentativi di furto legati alla vulnerabilità dei wallet Web3Auth e Keplr. Gli hacker avevano già sottratto token liquidi da alcuni wallet e ora stavano cercando di sbloccare i token rimasti. La rete afferma che la sospensione ha lo scopo di limitare ulteriori perdite.
Mantra risponde alle segnalazioni degli utenti coinvolti
Mantra ha dichiarato di aver ricevuto diverse segnalazioni da parte di persone che hanno scoperto che i loro token in staking venivano sbloccati senza autorizzazione. Le segnalazioni sono arrivate a seguito di un attacco in corso che ha coinvolto i portafogli Web3Auth e Keplr e le chiavi private.
Nel suo avviso alla community, la blockchain ha spiegato che gli hacker avevano già rubato i token MANTRA liquidi dai portafogli colpiti. Sono poi passati ai token ancora in staking, avviando la procedura necessaria per prelevarli.
Il team ha ora sospeso tutte le nuove transazioni di sblocco per sette giorni. Ha spiegato che la decisione è stata presa per impedire che altri token finiscano nelle mani degli hacker mentre proseguono i lavori di recupero.
La sospensione è temporanea, ma non è garantita una data di fine. Mantra intende riesaminare la restrizione dopo sette giorni e potrebbe introdurre un’altra sospensione se ritiene che gli utenti siano ancora a rischio.
Il team ha ammesso che bloccare lo “unbonding” ha ripercussioni anche su chi non ha segnalato alcun problema con il proprio wallet. Tuttavia, ha affermato che i reclami richiedevano un intervento prima che potessero essere sottratti altri fondi. Web3Auth e Keplr stanno collaborando per risolvere la vulnerabilità. Mantra ha dichiarato di supportare il loro lavoro di ripristino e che condividerà ulteriori informazioni con la propria community.
Per i possessori, la differenza importante sta tra l’avvio di un nuovo prelievo e il completamento di uno già in corso. La misura d’emergenza blocca il primo, ma non interrompe automaticamente il secondo.
Notizie Mantra: le richieste di sblocco già in corso proseguiranno
Mantra ha avvertito che le transazioni già in fase di sblocco non sono interessate dalla pausa di sette giorni. Quelle richieste continueranno a essere elaborate anche se quelle nuove sono state bloccate.
Secondo le regole della rete, lo sblocco richiede otto giorni. Una volta terminato quel periodo, i token possono essere reclamati. Questo crea un problema per chiunque abbia subito una violazione del proprio wallet o della propria chiave privata.
Se gli hacker avviassero una richiesta di sblocco, potrebbero reclamare i token al termine del periodo di attesa. Potrebbero quindi inviare i fondi a un indirizzo che il proprietario non controlla.
La rete ha quindi chiesto agli utenti interessati di ridelegare i propri token prima che scadano gli otto giorni. La ridelegazione impedirebbe il completamento dell’attuale processo di sblocco.
Dopodiché, qualsiasi nuovo tentativo di sbloccare quei token rientrerebbe nella pausa di emergenza. Ecco perché il team ha detto che chi ha richieste già in corso deve agire prima della scadenza.
L’avviso non diceva che tutti i token messi in stake fossero stati rubati. Il suo avvertimento riguardava i portafogli colpiti dall’exploit e il rischio di ulteriori prelievi.
Portafogli degli hacker congelati in base alla Proposta di Governance 41
La sospensione dello sblocco fa seguito a un’altra misura adottata contro gli autori dell’attacco. Mantra ha dichiarato che diversi portafogli degli hacker erano già stati congelati in base alla Proposta di Governance n. 41.
Questa misura è stata adottata mentre la rete collaborava con Web3Auth e Keplr alle operazioni di recupero. L’ultima restrizione ha lo scopo di impedire ulteriori furti durante tali operazioni.
L’annuncio non ha fornito il totale dei token rubati né ha specificato quanti utenti abbiano presentato reclamo. Inoltre, non ha indicato alcuna data per il completamento delle operazioni di recupero.
Il team non ha specificato se la sospensione finirà dopo la revisione né quali condizioni permetterebbero di riprendere i prelievi. Per ora, la revisione di sette giorni determinerà se sarà possibile riprendere le nuove richieste di sblocco. Mantra ha detto che terrà gli utenti aggiornati man mano che la situazione si evolve.