Odaily Planet Daily повідомляє, що MANTRA опублікувала звіт про інцидент безпеки від 20 серпня, в якому зазначено, що зловмисник використав вразливість цілочисельного переповнення в Cosmos EVM, щоб перевести 720 924 000 MANTRA з двох адрес — приблизно 3,6 мільйони доларів США за ціною 0,005 долара за одиницю. З них 600 000 000 MANTRA були переказані з адреси знищення, а 121 000 000 — з генезис-мультіпідписного кошелька. Атака не стосувалася ключів валідаторів чи адміністраторів. Вразливість була виправлена 15 травня у розробницькій гілці та об’єднана у випускову гілку 19 серпня. Перша підозріла транзакція відбулася 21 серпня о 11:06 (UTC+8), після чого MANTRA Chain було зупинено о 15:13 (UTC+8) і знову запущено 22 серпня у версії v8.4.0. З 683 000 000 MANTRA, вкрадених коштів, було надіслано на адреси поповнення бірж, а решта 37 960 000 MANTRA були заморожені; відновлення коштів перебуває на етапі слідства з участю правоохоронних органів.
37,96 млн токенів MANTRA заморожено після крадіжки $3,6 млн через вразливість Cosmos EVM
KuCoinFlashПоділитися
Короткий зміст
MANTRA оголосила про порушення безпеки 20 серпня, коли зловмисник використав цілочисельне переповнення в Cosmos EVM і вкрав 720,924 мільйона токенів MANTRA (3,6 мільйона доларів США). Дані в ланцюжку показують, що 600 мільйонів походять з адреси спалювання, а 121 мільйон — з генезис-мультипідпису. Уразливість була виправлена у розробницькій гілці 15 травня і об’єднана 19 серпня. Перша незвичайна транзакція EVM відбулася 21 серпня. Ланцюжок був зупинений і перезапущений 22 серпня у версії v8.4.0. З вкрадених коштів 683 мільйони MANTRA були надіслані на біржі, а 37,96 мільйона заморожено. Відновлення знаходиться на розгляді правоохоронних органів.
Джерело:Показати оригінал
Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації.
Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.