Основные выводы
- Компания Mantra приостановила проведение новых транзакций по разблокировке токенов на семь дней в связи с уязвимостью в кошельках Web3Auth и Keplr
- Хакеры пытаются разблокировать токены после кражи ликвидных токенов из уязвимых кошельков.
- Компания Mantra заблокировала несколько кошельков хакеров и рекомендовала затронутым пользователям повторно делегировать токены до окончания срока развязки.
Mantra приостановила проведение новых транзакций по снятию токенов с привязки на семь дней после того, как пользователи сообщили о новых попытках кражи, связанных с уязвимостью в кошельках Web3Auth и Keplr. Хакеры уже похитили ликвидные токены из некоторых кошельков и теперь пытаются снять с привязки оставшиеся токены. Представители сети заявляют, что приостановка направлена на предотвращение дальнейших убытков.
Mantra отреагировала на сообщения пострадавших пользователей
Компания Mantra сообщила, что получила несколько жалоб от пользователей, обнаруживших, что их заблокированные токены были разблокированы без их разрешения. Эти сообщения поступили в связи с продолжающейся атакой, затрагивающей кошельки Web3Auth и Keplr, а также личные ключи.
В своём обращении к сообществу блокчейн-проект сообщил, что злоумышленники уже похитили ликвидные токены MANTRA из затронутых кошельков. Затем они перешли к токенам, которые по-прежнему находились в стейкинге, и начали процесс, необходимый для их вывода.
В настоящее время команда приостановила все новые транзакции по разблокировке на семь дней. Как было заявлено, это решение было принято с целью предотвратить попадание дополнительных токенов в руки злоумышленников на время проведения восстановительных работ.
Эта пауза носит временный характер, однако дата её окончания не гарантируется. Mantra планирует пересмотреть данное ограничение по истечении семи дней и может ввести очередную паузу, если сочтёт, что пользователи по-прежнему подвергаются риску.
Команда признала, что приостановка процесса разблокирования затрагивает интересы пользователей, которые не сообщали о проблемах со своими кошельками. Тем не менее, она отметила, что поступившие жалобы требовали принятия мер до того, как могли быть похищены дополнительные средства. Компании Web3Auth и Keplr участвуют в работах по устранению уязвимости. Mantra заявила, что оказывает поддержку в их восстановительных работах и будет делиться дальнейшей информацией со своим сообществом.
Для держателей важным различием является разница между инициированием нового запроса на вывод средств и завершением запроса, который уже находился в процессе обработки. Эта чрезвычайная мера приостанавливает первый запрос, но не останавливает автоматически второй.
Новости Mantra: Обработка существующих запросов на развязывание активов будет продолжена
Компания Mantra предупредила, что на транзакции, которые уже находятся в процессе разблокировки, семидневная пауза не распространяется. Эти запросы будут продолжать обрабатываться, несмотря на то что новые запросы заблокированы.
Согласно установленным правилам сети, процесс разблокировки занимает восемь дней. По истечении этого срока токены можно будет получить. Это создает проблему для тех, чей кошелек или закрытый ключ подвергся взлому.
Если хакеры инициировали запрос на разблокировку, они смогут получить токены по истечении периода ожидания. Затем они смогут отправить средства на адрес, который не контролируется владельцем.
В связи с этим сеть рекомендовала затронутым пользователям повторно делегировать свои токены до истечения восьми дней. Повторное делегирование предотвратит завершение текущего процесса разблокировки.
После этого новая попытка разблокировать эти токены подпадет под действие экстренной приостановки. Именно поэтому команда заявила, что лица, чьи запросы уже находятся в процессе обработки, должны принять меры до истечения установленного срока.
В уведомлении не говорилось, что все заблокированные токены были похищены. Предупреждение касалось кошельков, затронутых уязвимостью, и риска дальнейшего вывода средств.
Кошельки хакеров заморожены в соответствии с предложением № 41 по управлению
Эта пауза в разблокировке следует за очередной мерой, принятой в отношении злоумышленников. Компания Mantra сообщила, что в соответствии с предложением по управлению № 41 уже были заморожены несколько кошельков хакеров.
Данная мера была принята в то время, когда сеть совместно с Web3Auth и Keplr вела работу по восстановлению. Последнее ограничение призвано предотвратить дальнейшие кражи в ходе этой работы.
В объявлении не указана общая сумма похищенных токенов и не сообщается, сколько пользователей подали жалобы. Также не указана дата завершения работ по восстановлению.
Команда не сообщила, завершится ли приостановка после завершения проверки, а также какие условия позволят возобновить новые выводы средств. На данный момент по итогам семидневной проверки будет решено, можно ли возобновить рассмотрение новых запросов на разблокировку средств. Компания Mantra заявила, что будет информировать пользователей о развитии ситуации.
