37,96 triệu token MANTRA bị khóa sau vụ trộm $3,6 triệu thông qua lỗ hổng Cosmos EVM

Odaily Planet Daily báo cáo, MANTRA đã công bố báo cáo sự kiện bảo mật ngày 20 tháng 8, cho biết kẻ tấn công đã lợi dụng lỗ hổng tràn số nguyên của Cosmos EVM để chuyển đi 720.924 triệu đồng MANTRA từ hai địa chỉ, tương đương khoảng 3,6 triệu USD với giá 0,005 USD mỗi đồng. Trong đó, 600 triệu đồng đến từ địa chỉ đốt, 121 triệu đồng đến từ địa chỉ đa chữ ký nguyên thủy. Cuộc tấn công không liên quan đến khóa xác minh viên hoặc khóa quản trị. Lỗ hổng đã được sửa trên nhánh phát triển vào ngày 15 tháng 5 và được hợp nhất vào nhánh phát hành vào ngày 19 tháng 8. Giao dịch bất thường đầu tiên xảy ra lúc 11:06 (UTC+8) ngày 21 tháng 8, MANTRA Chain ngừng hoạt động lúc 15:13 (UTC+8) và khởi động lại vào ngày 22 tháng 8 ở phiên bản v8.4.0. Trong số tài sản bị đánh cắp, 683 triệu đồng đã được chuyển đến các địa chỉ nạp vào sàn giao dịch, còn 37,96 triệu đồng đã bị phong tỏa, quá trình truy hồi tài sản hiện đang trong giai đoạn điều tra của cơ quan thực thi pháp luật.