MANTRA Chain公布8月20日攻擊復盤:約7.21億枚MANTRA被轉走,涉及約360萬美元

PANews 8月28日消息,MANTRA Chain發佈8月20日安全事件復盤稱,攻擊者利用其上游依賴cosmos/evm餘額記帳層的無符號整數下溢漏洞,無需特權訪問便從銷毀地址和一處創世時期舊多簽地址轉走720,923,967.99枚MANTRA,按8月20日事發前0.005美元的現貨價格估算約合360萬美元。其中約6億枚來自銷毀地址,約1.209億枚來自舊多簽地址。

官方表示,此次事件未導致驗證者密鑰、管理員密鑰、治理控制或多簽簽名者洩露,也未從客戶帳戶、交易所客戶餘額、充值地址或應用合約中扣款,且沒有增發MANTRA;但此前被視為不流通的約7.209億枚MANTRA因此進入流通。MANTRA Chain於第二筆未授權交易發生14分鐘後停鏈,網絡共中斷30小時13分鐘,並於8月22日05:26(UTC)在部署修復版本v8.4.0後恢復,未進行回滾。

截至8月28日,尚無被盜代幣得到追回。約3796萬枚MANTRA(佔被轉走總量的5.27%)仍被限制在攻擊者地址中,其餘資金已被追蹤至交易所路徑,相關追繳工作已交由執法部門處理。

分享至:

作者:PA一线

本內容只為提供市場資訊,不構成投資建議。

關注PANews官方賬號,一起穿越牛熊
PANews APP
软银支持的金融科技公司OPay拟赴美上市融资约5亿美元
PANews 快訊