MANTRA Chain permanece offline após exploração, pois a reinicialização em 21 de agosto depende do teste de patch

A MANTRA Chain permaneceu interrompida em 21 de agosto depois que a equipe disse que um invasor explorou uma vulnerabilidade em uma dependência upstream. Transações, transferências e staking ficam indisponíveis enquanto a rede principal está pausada.

O MANTRA identificou o software vulnerável apenas como uma dependência upstream. No seu registo oficial do incidente, a equipa disse que estava a rastrear movimentos de fundos, a trabalhar com parceiros de intercâmbio e a continuar a avaliar o âmbito completo.

O registro de incidente mostra O MANTRA primeiro congelou endpoints e transações enquanto revisava a causa raiz e o impacto. Posteriormente, atribuiu a interrupção preventiva a um invasor que explorava a dependência upstream e, em seguida, anunciou o lançamento do patch e o teste da rede de teste, com a rede principal permanecendo offline durante essas atualizações.

A última atualização do projeto disse que os fundos dos usuários não foram afetados pela interrupção em si e que um instantâneo completo do estado da rede foi obtido antes do início do processo de reinicialização. Essa garantia se limita à pausa da rede, que impede o processamento das transações. O impacto da atividade do invasor nos ativos permanece não confirmado.

O teste de patch controla a reinicialização

MANTRA disse que a versão corrigida v8.4.0 aborda a vulnerabilidade subjacente e está passando por testes e due diligence na testnet DuKong. O projeto Lançamento do GitHub confirma a versão e inclui um manipulador de atualização mainnet.

Testar no DuKong é a porta de entrada antes de lançar o mesmo software na rede principal. A MANTRA disse que estava priorizando uma implementação cuidadosa e verificada e instruiu os validadores a manterem seus nós da rede principal offline até anunciar uma reinicialização coordenada.

O requisito de coordenação impede que operadores de nós individuais tragam de volta o serviço da rede principal de forma independente. Os validadores precisam aguardar o anúncio de reinicialização do MANTRA para que a rede corrigida possa retornar através do conjunto de validadores mais amplo.

A equipe pretendia reiniciar mais tarde em 21 de agosto, desde que os testes fossem concluídos de forma limpa. A Mainnet pode retornar somente depois que o patch passar pelos testes e o conjunto mais amplo de validadores estiver pronto para a atualização coordenada.

Para os usuários, a interrupção significa que a atividade onchain normal não pode prosseguir. Os ativos não podem ser movimentados na MANTRA Chain, as operações de staking estão indisponíveis e os depósitos e retiradas do token permaneceram pausados ​​nos locais afetados, de acordo com atualizações anteriores do incidente. MANTRA disse que os usuários não precisavam agir enquanto a rede permanecesse offline.

Um anúncio de reinicialização resolveria o congelamento operacional imediatoenquanto a avaliação do MANTRA sobre os movimentos de fundos e o impacto completo do incidente nos ativos continua a ser uma questão separada a ser observada.