ChainThink mensagem, 28 de agosto: segundo relatório oficial da MANTRA, o incidente de segurança de 20 de agosto ocorreu devido à exploração de uma vulnerabilidade de underflow de inteiro sem sinal no módulo upstream do Cosmos EVM, que permitiu a transferência de 720.923.967,99 MANTRA de dois endereços não autorizados (equivalente a aproximadamente 3,6 milhões de dólares americanos, com base na taxa de cerca de 0,005 dólares americanos no dia do incidente).
Dos quais, 600 milhões vêm de um endereço de destruição e 121 milhões vêm de um endereço multisig de gênese relacionado a incentivos. O ataque não envolveu chaves de validadores, chaves de administrador, permissões de governança ou signatários multisig; o atacante não obteve acesso privilegiado.
A MANTRA afirmou que a vulnerabilidade foi corrigida na branch de desenvolvimento do Cosmos EVM em 15 de maio, mas só foi retroativamente mesclada na branch de lançamento em 19 de agosto, deixando apenas cerca de 20 horas após o primeiro ataque, sem fornecer janela suficiente para as cadeias downstream responderem.
A primeira transferência anormal na cadeia ocorreu em 21 de agosto às 3:06, sendo detectada quase quatro horas depois, pois o endereço de destruição anteriormente era considerado não transferível e não coberto por monitoramento.
A MANTRA Chain foi interrompida às 7:13 e foi reiniciada após 30 horas e 13 minutos, coordenada por 38 validadores independentes na versão corrigida v8.4.0, sem rollback ou reescrita de estado.
Relatórios indicam que cerca de 94,7% (683 milhões) dos fundos roubados foram transferidos, por meio de 15 transações, para endereços de depósito de uma exchange, enquanto cerca de 37,96 milhões (5,27%) permanecem nas contas do atacante e já foram congelados; no entanto, enfatiza-se que "congelamento não equivale à recuperação", e a recuperação dos fundos já entrou na fase de investigação policial.
A MANTRA afirma que nenhuma conta de cliente, saldo depositado em exchange ou contrato de aplicativo foi debitado, mas a interrupção na rede teve um impacto substancial sobre o ecossistema, e novas regras de monitoramento foram estabelecidas para detectar comportamentos anômalos, como inconsistências entre a origem das transações e os signatários.