MANTRA Chainが8月20日の攻撃の振り返りを発表:約7.21億枚のMANTRAが転送され、約360万ドルに相当

PANews 8月28日、MANTRA Chainは8月20日のセキュリティインシデントに関する振り返りを発表した。攻撃者はその上流依存関係であるcosmos/evmの残高記帳層における符号なし整数アンダーフロー脆弱性を悪用し、特権アクセスなしでバーンアドレスと創世期の旧マルチシグアドレスから720,923,967.99枚のMANTRAを移転させた。8月20日のインシデント発生前の現物価格0.005ドルで試算すると約360万ドルに相当する。うち約6億枚はバーンアドレスから、約1.209億枚は旧マルチシグアドレスから移転された。

公式によると、今回のインシデントでバリデータキー、管理者キー、ガバナンス管理、マルチシグ署名者の漏えいはなく、顧客アカウント、取引所の顧客残高、入金アドレス、アプリケーションコントラクトからの引き落としもなく、MANTRAの増発もなかった。しかし、これまで非流通とみなされていた約7.209億枚のMANTRAがこれにより流通することになった。MANTRA Chainは2件目の不正取引が発生してから14分後にチェーンを停止し、ネットワークは合計30時間13分にわたり中断。8月22日05:26(UTC)に修正版v8.4.0をデプロイして復旧し、ロールバックは実施しなかった。

8月28日時点で、盗まれたトークンはまだ回収されていない。約3796万枚のMANTRA(移転総量の5.27%)は依然として攻撃者のアドレスに制限されたままで、残りの資金は取引所へつながる経路まで追跡されており、関連する回収作業は法執行機関に引き継がれている。

共有先:

著者:PA一线

この内容は市場情報の提供のみを目的としており、投資助言を構成しません。

PANews公式アカウントをフォローして、強気・弱気相場を一緒に乗り越えましょう
関連トピック
PANews APP
软银支持的金融科技公司OPay拟赴美上市融资约5亿美元
PANews 速報