Odaily Planet Daily rapport : MANTRA a publié un rapport sur l'incident de sécurité du 20 août, indiquant qu'un attaquant a exploité une vulnérabilité de débordement d'entier dans Cosmos EVM pour transférer 720,924,000 MANTRA depuis deux adresses, soit environ 3,6 millions de dollars américains au taux de 0,005 $ par MANTRA. Parmi ceux-ci, 600,000,000 MANTRA provenaient d'une adresse de destruction et 121,000,000 MANTRA d'une adresse multisig de génèse. L'attaque n'a pas impliqué de clés de validateur ou d'administrateur. La vulnérabilité a été corrigée sur la branche de développement le 15 mai et intégrée à la branche de publication le 19 août. Le premier transfert anormal a eu lieu le 21 août à 11:06 (UTC+8) ; MANTRA Chain a été arrêtée à 15:13 (UTC+8) et redémarrée le 22 août en version v8.4.0. Parmi les fonds volés, 683,000,000 MANTRA ont été transférés vers des adresses de dépôt d'échanges, tandis que 37,960,000 MANTRA ont été gelés ; la récupération des fonds est désormais en cours d'enquête par les autorités compétentes.
37,96 M de jetons MANTRA gelés après un vol de 3,6 M $ via une vulnérabilité Cosmos EVM
KuCoinFlashPartager
Résumé
MANTRA a révélé une violation de sécurité le 20 août après qu'un attaquant a exploité un underflow d'entier dans le Cosmos EVM, volant 720,924 millions de jetons MANTRA (3,6 millions de dollars). Les données on-chain montrent que 600 millions provenaient d'une adresse de brûlage et 121 millions d'un multisig de génèse. La vulnérabilité a été corrigée dans une branche de développement le 15 mai et fusionnée le 19 août. La première transaction EVM anormale a eu lieu le 21 août. La chaîne a été arrêtée et redémarrée le 22 août sous la version v8.4.0. Des fonds volés, 683 millions de MANTRA ont été transférés vers des plateformes d'échange, et 37,96 millions ont été gelés. La récupération est actuellement en cours d'examen par les autorités judiciaires.
Source:Afficher l'original
Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations.
Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.