После кражи на $3,6 млн из-за уязвимости Cosmos EVM заморожены 37,96 млн токенов MANTRA
Сводка рынка от ИИ
MANTRA сообщила об эксплойте integer-underflow в Cosmos EVM, который позволил осуществить переводы на общую сумму примерно 720,9 млн токенов (около 3,6 млн долл.), при этом большая часть средств была перемещена на депозитные адреса бирж, а заморожено было лишь 37,96 млн. Хотя ключи валидаторов/администраторов не были скомпрометированы и после установки патча сеть была перезапущена, инцидент повышает краткосрочное давление продаж и риск контрагента, пока продолжаются расследования, а также усилия по восстановлению средств.
Степень влияния
● Высокая
Затронутые активы
MANTRA/USDT+12.53%
Инсайт ИИ · MANTRA/USDTИнсайт ИИ
▼ Медвежий
Торговать
⚠️ Инсайты, сгенерированные ИИ, основаны на новостном контенте и предоставляются исключительно в информационных целях. Они не являются инвестиционной рекомендацией и не отражают позицию BingX. Торговля сопряжена с риском. Пожалуйста, торгуйте ответственно.
По данным Odaily Planet Daily, MANTRA опубликовала 20 августа отчет о киберинциденте: злоумышленник воспользовался уязвимостью integer underflow в Cosmos EVM и перевел 720,924 млн токенов MANTRA с двух адресов. При цене $0,005 за токен объем похищенного оценивается примерно в $3,6 млн.
Из этой суммы 600 млн токенов были выведены с "сожженного" адреса, еще 121 млн — с генезис-адреса multisig. В компании подчеркнули, что компрометации ключей валидаторов или администраторов не было.
Уязвимость закрыли в dev-ветке 15 мая, а в релизную ветку исправление было влито 19 августа. Первый аномальный перевод зафиксирован 21 августа в 11:06 (UTC+8). В 15:13 (UTC+8) работа MANTRA Chain была приостановлена, сеть перезапустили 22 августа на версии v8.4.0.
Согласно отчету, 683 млн похищенных токенов были переведены на депозитные адреса бирж. Еще 37,96 млн токенов удалось заморозить. Дальнейшие действия по возврату средств ведутся в рамках расследования с участием правоохранительных органов.
