Mensaje de ChainThink, 28 de agosto: según el informe oficial de MANTRA, el incidente de seguridad del 20 de agosto fue causado por un exploit de subdesbordamiento de entero sin signo en el módulo ascendente de Cosmos EVM, mediante el cual el atacante transfirió 720.923.967,99 MANTRA desde dos direcciones no autorizadas (calculado a aproximadamente 0,005 dólares al momento del incidente, lo que equivale a unos 3,6 millones de dólares).
De ellos, 600 millones provienen de una dirección de destrucción y 121 millones provienen de una dirección multisig de génesis relacionada con incentivos. El ataque no involucró claves de validadores, claves de administrador, permisos de gobernanza ni firmantes multisig; el atacante no obtuvo acceso privilegiado.
MANTRA indicó que la vulnerabilidad se reparó el 15 de mayo en la rama de desarrollo de Cosmos EVM, pero no se fusionó retroactivamente en la rama de lanzamiento hasta el 19 de agosto, dejando solo aproximadamente 20 horas desde el primer ataque y sin proporcionar un margen suficiente para que las cadenas descendientes respondieran.
La primera transferencia anómala en la cadena ocurrió el 21 de agosto a las 3:06, y se detectó casi cuatro horas después, ya que la dirección de destrucción previamente se consideraba no transferible y no estaba cubierta por monitoreo.
MANTRA Chain se detuvo a las 7:13 y se reinició tras 30 horas y 13 minutos, coordinado por 38 validadores independientes bajo la versión reparada v8.4.0, sin rollback ni reescritura de estado.
El informe indica que aproximadamente el 94.7% (683 millones) de los fondos robados se transfirieron a través de 15 transferencias a direcciones de depósito de una交易所, mientras que aproximadamente 37.96 millones (5.27%) aún permanecen en las cuentas del atacante y han sido congelados, pero se enfatiza que "la congelación no equivale a la recuperación", y la recuperación de los fondos ya ha entrado en la fase de investigación policial.
MANTRA indica que no se ha realizado ningún cargo a cuentas de clientes, saldos gestionados por intercambios ni contratos de aplicaciones, pero la interrupción de la red ha tenido un impacto sustancial en el ecosistema; se han establecido nuevas reglas de monitoreo para comportamientos anómalos, como discrepancias entre el origen de las transacciones y los firmantes.