В опубликованном 28 августа полном отчете обdent компания MANTRA Chain не стала давать конкретных обещаний по восстановлению средств. Вместо этого в публикации был представлен официальный обзорdent , произошедшего 20-21 августа, когда злоумышленник вывел из проекта около 720,9 миллионов MANTRA, что составляет примерно 3,6 миллиона долларов.
Сегодняшнее сообщение официально оценило в денежном эквиваленте атаку, произошедшую неделю назад, которая, как настаивает проект, была вызвана ошибкой в коде, не имеющей прямого отношения к его собственному коду.
Тем временем MANTRA подтвердила, что к делу подключились правоохранительные органы, и информация будет предоставлена по мере поступления данных о возвращении средств. Компания также сообщила, что обновит данные о количестве токенов в обращении, когда получит более четкое представление о том, какие токены застряли в кошельках хакеров и каковы возможности их возврата.
Что послужило причиной уязвимости в MANTRA?
Согласно анализу уязвимости в MANTRA Chain, она началась с общего cosmos/evm, используемого для запуска Ethereumв стилеtracповерх Cosmos SDK.
В затронутой версии не проверялась возможность покрытия расходов по звонку, прежде чем утверждалисьtracиз баланса счета.tracпродолжали выполняться, потому что код использовал беззнаковые целые числа, которые не могут быть меньше нуля. Вместо этого, происходило зацикливание на огромном числе.
MANTRA уточнила, что ни один из ее ключей валидаторов, механизмов управления или устройств мультиподписи не был взломан. Проект также настаивал на том, что уязвимость в коде, которую использовал злоумышленник, возникла не на его собственной стороне.
Компания MANTRA написала, что «злоумышленнику не требовался привилегированный доступ», поскольку у него было достаточно ресурсов для выполнения задачи благодаряtrac, развернутому без разрешений, и собственному кошельку.
Сколько убытков понесла компания MANTRA?
Согласно данным MANTRA, злоумышленникtracоколо 600 миллионов MANTRA и еще 120,9 миллионов токенов с адреса сжигания и неактивной мультиподписи генезисной эпохи, связанной со старой поощрительной кампанией, соответственно.
Компания MANTRA уточнила технические детали последствий атаки, настаивая на том, что новые токены не были выпущены. Вместо этого, в результате взлома в обращение было выпущено около 720,9 миллионов токенов, которые находились вне обращающегося предложения и считались экономически неактивными.
В отчете также указывалось на программноmatic ритм движения токенов, поскольку транзакции, по-видимому, проходили в фиксированных объемах через короткие промежутки времени, а не обрабатывались вручную.
MANTRA пропустила транзакции в режиме реального времени
По собственному признанию, команда MANTRA заявила, что за первые четыре часа после взлома ей не удалось обнаружить ни одной мошеннической транзакции. MANTRA объяснила эту небрежность отсутствием круглосуточного мониторинга адреса для сжигания токенов, которые должны были быть непередаваемыми.
За несколько часов до того, как команда обнаружила тревожные сигналы, злоумышленник совершил две транзакции и вывел большую часть украденных средств за пределы блокчейна, прежде чем валидаторы остановили сеть в 23:13 UTC, через 14 минут после второго вывода средств.
На момент остановки блокчейна в кошельке злоумышленника все еще находилось 37,96 миллиона токенов.
Сеть оставалась отключенной в течение 30 часов и 13 минут до 05:26 UTC 22 августа после того, как валидаторы скоординировали перезапуск на исправленной версии 8.4.0.
MANTRA вполне могла обойтись без этого последнего эпизода драматическиеmatic 18 месяцев завершившего для проекта, который все еще пытается восстановить доверие. Бывший токен OM компании MANTRA рухнул более чем на 90% за одну сессию в апреле 2025 года, потеряв более 5 миллиардов долларов стоимости, как Cryptopolitan сообщало тогда
Даже компания Inveniam Capital Partners, которая вложила 20 миллионов долларов в MANTRA в 2025 году, признала наличие прошлых проблем, когда в июне согласилась приобрести проект.
Согласно данным CoinGecko, после первого срабатывания блокировки токен упал на 18,5% до рекордно низкого уровня около $0,004126, прежде чем восстановиться
end-content
