MANTRA Chain公布8月20日攻击复盘:约7.21亿枚MANTRA被转走,涉及约360万美元

PANews 8月28日消息,MANTRA Chain发布8月20日安全事件复盘称,攻击者利用其上游依赖cosmos/evm余额记账层的无符号整数下溢漏洞,无需特权访问便从销毁地址和一处创世时期旧多签地址转走720,923,967.99枚MANTRA,按8月20日事发前0.005美元的现货价格估算约合360万美元。其中约6亿枚来自销毁地址,约1.209亿枚来自旧多签地址。

官方表示,此次事件未导致验证者密钥、管理员密钥、治理控制或多签签名者泄露,也未从客户账户、交易所客户余额、充值地址或应用合约中扣款,且没有增发MANTRA;但此前被视为不流通的约7.209亿枚MANTRA因此进入流通。MANTRA Chain于第二笔未授权交易发生14分钟后停链,网络共中断30小时13分钟,并于8月22日05:26(UTC)在部署修复版本v8.4.0后恢复,未进行回滚。

截至8月28日,尚无被盗代币得到追回。约3796万枚MANTRA(占被转走总量的5.27%)仍被限制在攻击者地址中,其余资金已被追踪至交易所路径,相关追缴工作已交由执法部门处理。

分享至:

作者:PA一线

本内容只为提供市场信息,不构成投资建议。

关注PANews官方账号,一起穿越牛熊
PANews APP
SBI 斥资2.7亿美元入股印尼线上券商 Ajaib,押注东南亚稳定币结算网络
PANews 快讯