PANews 8月28日消息,MANTRA Chain發佈8月20日安全事件復盤稱,攻擊者利用其上游依賴cosmos/evm餘額記帳層的無符號整數下溢漏洞,無需特權訪問便從銷毀地址和一處創世時期舊多簽地址轉走720,923,967.99枚MANTRA,按8月20日事發前0.005美元的現貨價格估算約合360萬美元。其中約6億枚來自銷毀地址,約1.209億枚來自舊多簽地址。
官方表示,此次事件未導致驗證者密鑰、管理員密鑰、治理控制或多簽簽名者洩露,也未從客戶帳戶、交易所客戶餘額、充值地址或應用合約中扣款,且沒有增發MANTRA;但此前被視為不流通的約7.209億枚MANTRA因此進入流通。MANTRA Chain於第二筆未授權交易發生14分鐘後停鏈,網絡共中斷30小時13分鐘,並於8月22日05:26(UTC)在部署修復版本v8.4.0後恢復,未進行回滾。
截至8月28日,尚無被盜代幣得到追回。約3796萬枚MANTRA(佔被轉走總量的5.27%)仍被限制在攻擊者地址中,其餘資金已被追蹤至交易所路徑,相關追繳工作已交由執法部門處理。




