37,96 milhões de MANTRA congelados, atacantes transferem 3,6 milhões de dólares em tokens

A MANTRA publicou um relatório de incidente de segurança em 20 de agosto, informando que os atacantes exploraram uma vulnerabilidade de subfluxo de inteiro no Cosmos EVM para transferir 72.092,4 milhões de MANTRA de dois endereços, totalizando aproximadamente 3,6 milhões de dólares, com base em um valor de 0,005 dólares por token. Desses, 60.000 milhões vieram de um endereço de destruição e 12.100 milhões de um endereço de multisig da gênese. O ataque não envolveu chaves de validadores ou administradores. A vulnerabilidade foi corrigida em 15 de maio na ramificação de desenvolvimento e foi mesclada na ramificação de lançamento em 19 de agosto. A primeira transferência anômala ocorreu em 21 de agosto às 11:06 (UTC+8), e a MANTRA Chain foi interrompida às 15:13 (UTC+8), reiniciando em 22 de agosto na versão v8.4.0. Dos fundos roubados, 68.300 milhões foram enviados para endereços de recarga de exchanges, enquanto os restantes 37,96 milhões foram congelados, e a recuperação dos fundos entrou na fase de investigação policial.

Este conteúdo é fornecido apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou tributário. Quaisquer eventos, recompensas, promoções online ou informações relacionadas mencionadas neste documento não devem ser consideradas uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar qualquer outra transação com criptoativos. Criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar conforme a região. É de sua responsabilidade garantir que sua participação esteja em conformidade com as leis e regulamentações locais aplicáveis.