Belangrijkste inzichten
- Mantra heeft nieuwe ‘unbonding’-transacties voor zeven dagen opgeschort naar aanleiding van de exploit van Web3Auth en de Keplr-wallet
- Hackers proberen de tokens te ontbinden nadat ze liquid-tokens uit de getroffen wallets hebben gestolen.
- Mantra heeft verschillende wallets van hackers bevroren en heeft getroffen gebruikers geadviseerd om hun tokens opnieuw te delegeren voordat de ontkoppelingsperiode afloopt.
Mantra heeft nieuwe ‘unbonding’-transacties voor zeven dagen opgeschort nadat gebruikers melding maakten van verdere diefstalpogingen in verband met de Web3Auth- en Keplr-wallet-exploit. Hackers hadden al liquide tokens uit sommige wallets gestolen en probeerden nu de achtergebleven tokens te ontbinden. Het netwerk zegt dat de opschorting bedoeld is om verdere verliezen te beperken.
Mantra reageert op meldingen van getroffen gebruikers
Mantra meldde dat het verschillende klachten had ontvangen van mensen die ontdekten dat hun gestake tokens zonder toestemming werden vrijgegeven. De meldingen volgden op een aanhoudende aanval waarbij Web3Auth- en Keplr-wallets en privésleutels betrokken waren.
In een mededeling aan de community verklaarde de blockchain dat de aanvallers al liquide MANTRA-tokens uit de getroffen wallets hadden gestolen. Vervolgens richtten ze zich op tokens die nog gestaked waren en startten ze het proces dat nodig is om deze op te nemen.
Het team heeft nu alle nieuwe ontkoppelingstransacties voor zeven dagen stopgezet. Het team verklaarde dat deze beslissing is genomen om te voorkomen dat er nog meer tokens in handen van de aanvallers terechtkomen, terwijl de herstelwerkzaamheden doorgaan.
De pauze is tijdelijk, maar de einddatum is niet gegarandeerd. Mantra is van plan de beperking na zeven dagen te herzien en kan een nieuwe pauze instellen als het van mening is dat gebruikers nog steeds risico lopen.
Het team erkende dat het stopzetten van het ontkoppelen gevolgen heeft voor mensen die nog geen probleem met hun wallet hebben gemeld. Toch stelde het dat de klachten om maatregelen vroegen voordat er nog meer geld kon worden onttrokken. Web3Auth en Keplr zijn betrokken bij de inspanningen om de kwetsbaarheid aan te pakken. Mantra zei dat het hun herstelwerk ondersteunt en verdere informatie met zijn community zal delen.
Voor houders is het belangrijke verschil dat er een onderscheid is tussen het starten van een nieuwe opname en het afronden van een opname die al in gang was gezet. De noodmaatregel stopt de eerste, maar stopt de tweede niet automatisch.
Mantra Nieuws: Bestaande verzoeken tot ontkoppeling worden voortgezet
Mantra waarschuwde dat transacties die zich al in het ontkoppelingsproces bevinden, niet onder de pauze van zeven dagen vallen. Die verzoeken blijven doorlopen, ook al zijn nieuwe verzoeken geblokkeerd.
Volgens de regels van het netwerk duurt het ontkoppelen acht dagen. Zodra die periode is verstreken, kunnen de tokens worden opgeëist. Dat levert een probleem op voor iedereen wiens wallet of privésleutel is gehackt.
Als hackers een ontbindingsverzoek zouden starten, zouden ze de tokens kunnen claimen zodra de wachttijd is verstreken. Vervolgens zouden ze het geld kunnen overmaken naar een adres waarover de eigenaar geen controle heeft.
Het netwerk heeft de getroffen gebruikers daarom gevraagd hun tokens opnieuw te delegeren voordat de acht dagen voorbij zijn. Door opnieuw te delegeren zou worden voorkomen dat het huidige ontkoppelingsproces wordt voltooid.
Daarna zou een nieuwe poging om die tokens te ontbinden onder de noodpauze vallen. Daarom heeft het team aangegeven dat mensen met reeds lopende verzoeken vóór de deadline actie moeten ondernemen.
In de mededeling werd niet vermeld dat alle ingezette tokens waren gestolen. De waarschuwing had betrekking op wallets die door de exploit waren getroffen en op het risico van verdere opnames.
Hacker-wallets bevroren op grond van Governance-voorstel 41
Deze opschorting volgt op een andere maatregel die tegen de aanvallers is genomen. Mantra meldde dat verschillende hacker-wallets al waren bevroren op grond van Governance Proposal 41.
Die maatregel werd genomen terwijl het netwerk samen met Web3Auth en Keplr werkte aan herstelmaatregelen. De nieuwste beperking is bedoeld om verdere diefstal tijdens die werkzaamheden te voorkomen.
In de aankondiging werd geen totaalbedrag genoemd voor de gestolen tokens, noch werd vermeld hoeveel gebruikers een klacht hadden ingediend. Ook werd geen datum genoemd voor de voltooiing van de herstelwerkzaamheden.
Het team heeft niet aangegeven of de pauze na de evaluatie zal worden beëindigd, noch onder welke voorwaarden nieuwe opnames weer mogelijk worden. Voorlopig zal uit de zevendaagse evaluatie blijken of er weer nieuwe verzoeken tot vrijgave kunnen worden ingediend. Mantra heeft aangegeven gebruikers op de hoogte te houden naarmate de situatie zich verder ontwikkelt.