Ang ChainThink ay nagpapahayag na, noong Agosto 28, ayon sa opisyal na ulat ng MANTRA, ang security incident noong Agosto 20 ay nagresulta sa paggamit ng vulnerability ng unsigned integer underflow sa upstream module ng Cosmos EVM, kung saan ang isang attacker ay nakapaglipat ng 720,923,967.99 na MANTRA mula sa dalawang hindi awtorisadong address (batay sa presyo noong araw ng insidente na humigit-kumulang $0.005, kumakatawan sa halos $3.6 milyon).
Kung saan, 600 milyon ay galing sa address ng pagkakasunog, at 121 milyon ay galing sa isang genesis multisig address na kaugnay ng incentive. Hindi kasali sa pag-atake ang validator keys, admin keys, governance permissions, o mga nag-sign sa multisig; walang privilege access ang attacker.
Ipinahayag ng MANTRA na pinagbawalan ang butas noong Mayo 15 sa Cosmos EVM development branch, ngunit hindi ito na-backported at isinama sa release branch hanggang Agosto 19, na nag-iwan ng mahigit 20 oras lamang mula sa unang pag-atake, at hindi nagbigay ng sapat na oras para sa mga downstream chain na tumugon.
Ang unang anomalous na paglipat sa chain ay nangyari noong Agosto 21, 3:06, at dahil sa销毁 address ay dating itinuturing na hindi ma-transfer at hindi sakop ng pagmamasid, natuklasan ito lamang nang higit sa apat na oras pagkatapos.
Nag-stuck ang MANTRA Chain sa 7:13, at muling ikinapag-ugnay ng 38 na magkakahiwalay na validator sa ilalim ng fixed version v8.4.0 pagkatapos ng 30 na oras at 13 minuto, nang walang rollback o state rewrite.
Ayon sa ulat, ang halos 94.7% (683 milyon) ng mga nasasakop na pondo ay nakatungkol sa isang deposito address ng exchange sa pamamagitan ng 15 mga transaksyon, habang ang natitirang 37.96 milyon (5.27%) ay nananatili pa sa account ng attacker at ay naka-freeze, ngunit binigyang-diin na “hindi ang pag-freeze ay katumbas ng pagkuha muli,” at ang pagkuha muli ng pondo ay nasa yugto ng imbestigasyon ng batas.
Ang MANTRA ay nagpapahayag na walang anumang customer account,托管 na balanse sa exchange, o application contract ang na-debit, ngunit ang network outage ay nagdulot ng malaking epekto sa ecosystem, at nabuo na ang mga bagong monitoring rules para sa mga anomaliya tulad ng pagkakaiba sa pinagmulan ng transaksyon at ang signer.