Odaily Planet Daily relata que a MANTRA publicou um relatório de segurança em 20 de agosto, indicando que o atacante explorou uma vulnerabilidade de underflow inteiro no Cosmos EVM, transferindo 720.924.000 MANTRA de dois endereços, o que equivale a aproximadamente US$ 3,6 milhões, com base em US$ 0,005 por unidade. Desses, 600.000.000 MANTRA vieram de um endereço de queima e 121.000.000 MANTRA do endereço multisig de gênese. O ataque não envolveu chaves de validadores ou administradores. A vulnerabilidade foi corrigida na branch de desenvolvimento em 15 de maio e integrada à branch de lançamento em 19 de agosto. A primeira transferência anormal ocorreu em 21 de agosto às 11:06 (UTC+8); a MANTRA Chain foi interrompida às 15:13 (UTC+8) e reiniciada na versão v8.4.0 em 22 de agosto. Dos fundos roubados, 683.000.000 MANTRA foram enviados a endereços de depósito em exchanges, enquanto os 37.960.000 MANTRA restantes foram congelados, e a recuperação dos ativos já entrou na fase de investigação policial.
37,96 milhões de tokens MANTRA congelados após roubo de US$ 3,6 milhões por vulnerabilidade do Cosmos EVM
KuCoinFlashCompartilhar
Resumo
A MANTRA revelou uma violação de segurança em 20 de agosto, após um atacante explorar um underflow de inteiro no Cosmos EVM, roubando 720,924 milhões de tokens MANTRA (US$ 3,6 milhões). Dados on-chain mostram que 600 milhões vieram de um endereço de queima e 121 milhões de um multisig de gênese. A vulnerabilidade foi corrigida em uma branch de desenvolvimento em 15 de maio e integrada em 19 de agosto. A primeira transação EVM anormal ocorreu em 21 de agosto. A cadeia foi interrompida e reiniciada em 22 de agosto sob a versão v8.4.0. Dos fundos roubados, 683 milhões de MANTRA foram enviados para exchanges e 37,96 milhões foram congelados. A recuperação está sob análise das autoridades policiais.
Fonte:Mostrar original
Aviso legal: as informações nesta página podem ter sido obtidas de terceiros e não refletem necessariamente os pontos de vista ou opiniões da KuCoin. Este conteúdo é fornecido apenas para fins informativos gerais, sem qualquer representação ou garantia de qualquer tipo, nem deve ser interpretado como aconselhamento financeiro ou de investimento. A KuCoin não é responsável por quaisquer erros ou omissões, ou por quaisquer resultados do uso destas informações.
Os investimentos em ativos digitais podem ser arriscados. Avalie cuidadosamente os riscos de um produto e a sua tolerância ao risco com base nas suas próprias circunstâncias financeiras. Para mais informações, consulte nossos termos de uso e divulgação de risco.