ChainThink : Le 28 août, selon le rapport officiel de MANTRA, l'incident de sécurité survenu le 20 août a été causé par l'exploitation d'une vulnérabilité de sous-entier non signé dans le module amont Cosmos EVM, permettant à l'attaquant de transférer 720 923 967,99 MANTRA depuis deux adresses non autorisées (soit environ 3,6 millions de dollars américains au taux du jour de l'incident, soit environ 0,005 USD).
Parmi ceux-ci, 600 millions proviennent d'une adresse de destruction et 121 millions d'une adresse multisig de génèse liée aux incitations. L'attaque n'a pas impliqué de clés de validateur, de clés d'administrateur, de droits de gouvernance ou de signataires multisig ; l'attaquant n'a pas obtenu d'accès privilégié.
MANTRA a indiqué que la vulnérabilité a été corrigée le 15 mai sur la branche de développement Cosmos EVM, mais n'a été intégrée par rétroaction dans la branche de publication qu'le 19 août, soit seulement environ 20 heures après la première attaque, ne laissant pas aux chaînes en aval suffisamment de temps pour réagir.
Le premier transfert anormal sur la chaîne a eu lieu le 21 août à 3:06, et n'a été détecté qu'après près de 4 heures, car l'adresse de destruction était précédemment considérée comme non transférable et n'était pas couverte par la surveillance.
MANTRA Chain a été arrêtée à 7:13 et a été redémarrée après 30 heures et 13 minutes, coordonnée par 38 validateurs indépendants sous la version corrigée v8.4.0, sans rollback ni réécriture d'état.
Selon le rapport, environ 94,7 % (683 millions) des fonds volés ont été transférés via 15 transactions vers des adresses de dépôt d'une bourse, tandis que les 37,96 millions restants (5,27 %) sont toujours bloqués sur les comptes de l'attaquant, mais il est souligné que « le blocage ne signifie pas la récupération », et que la récupération des fonds est désormais en cours d'enquête par les autorités.
MANTRA indique qu'aucun compte client, solde hébergé sur échange ou contrat d'application n'a été débité, mais la coupure réseau a eu un impact significatif sur l'écosystème ; de nouvelles règles de surveillance ont été mises en place pour détecter des comportements anormaux, tels que des incohérences entre la source des transactions et les signataires.