PANews 8月28日、MANTRA Chainは8月20日のセキュリティインシデントに関する振り返りを発表した。攻撃者はその上流依存関係であるcosmos/evmの残高記帳層における符号なし整数アンダーフロー脆弱性を悪用し、特権アクセスなしでバーンアドレスと創世期の旧マルチシグアドレスから720,923,967.99枚のMANTRAを移転させた。8月20日のインシデント発生前の現物価格0.005ドルで試算すると約360万ドルに相当する。うち約6億枚はバーンアドレスから、約1.209億枚は旧マルチシグアドレスから移転された。
公式によると、今回のインシデントでバリデータキー、管理者キー、ガバナンス管理、マルチシグ署名者の漏えいはなく、顧客アカウント、取引所の顧客残高、入金アドレス、アプリケーションコントラクトからの引き落としもなく、MANTRAの増発もなかった。しかし、これまで非流通とみなされていた約7.209億枚のMANTRAがこれにより流通することになった。MANTRA Chainは2件目の不正取引が発生してから14分後にチェーンを停止し、ネットワークは合計30時間13分にわたり中断。8月22日05:26(UTC)に修正版v8.4.0をデプロイして復旧し、ロールバックは実施しなかった。
8月28日時点で、盗まれたトークンはまだ回収されていない。約3796万枚のMANTRA(移転総量の5.27%)は依然として攻撃者のアドレスに制限されたままで、残りの資金は取引所へつながる経路まで追跡されており、関連する回収作業は法執行機関に引き継がれている。




