MANTRA Chain, eine Proof-of-Stake-Layer-1-Blockchain mit Fokus auf der Tokenisierung realer Vermögenswerte (RWA), blieb am 21. August angehalten, nachdem das Team mitgeteilt hatte, dass ein Angreifer eine Schwachstelle in einer Upstream-Abhängigkeit ausgenutzt hatte. Da das Mainnet pausiert, sind Transaktionen, Überweisungen und Staking-Operationen derzeit nicht verfügbar.

Das Projekt identifizierte die verwundbare Software lediglich als Upstream-Abhängigkeit. Laut seinem offiziellen Vorfallbericht verfolgt MANTRA die Bewegungen der Gelder, arbeitet mit Börsenpartnern zusammen und bewertet weiterhin den vollständigen Umfang des Vorfalls.

Der Bericht schildert den Ablauf der Ereignisse: MANTRA frierte zunächst Endpunkte und Transaktionen ein, während die Ursache und die Auswirkungen überprüft wurden. Das Team führte die vorsorgliche Sperrung später darauf zurück, dass ein Angreifer die Upstream-Abhängigkeit ausgenutzt hatte, und kündigte anschließend eine gepatchte Version samt Testnet-Tests an, wobei das Mainnet während dieser Aktualisierungen offline blieb.

In seiner jüngsten Aktualisierung erklärte das Projekt, dass Nutzergelder von der Sperrung selbst nicht betroffen seien und dass vor Beginn des Neustartprozesses ein vollständiger Snapshot des Netzwerkzustands erstellt wurde. Diese Zusicherung bezieht sich ausschließlich auf die Netzwerkpause, die die Verarbeitung von Transaktionen verhindert; die Auswirkungen der Aktivitäten des Angreifers auf die Vermögenswerte sind weiterhin unbestätigt.

Patch-Tests entscheiden über den Neustart

MANTRA erklärte, dass die gepatchte Version v8.4.0 die zugrunde liegende Schwachstelle behebt und derzeit auf dem DuKong-Testnet getestet und einer Due-Diligence-Prüfung unterzogen wird. Die GitHub-Release des Projekts bestätigt die Version und enthält einen Mainnet-Upgrade-Handler.

Die Tests auf DuKong sind die Voraussetzung, bevor dieselbe Software auf das Mainnet ausgerollt wird. MANTRA erklärte, dass ein sorgfältiger, verifizierter Roll-out Priorität habe, und wies die Validatoren an, ihre Mainnet-Knoten offline zu halten, bis ein koordinierter Neustart angekündigt wird.

Die Koordinationsanforderung verhindert, dass einzelne Knotenbetreiber den Mainnet-Betrieb eigenständig wiederherstellen. Die Validatoren müssen auf die Neustart-Ankündigung von MANTRA warten, damit das gepatchte Netzwerk gemeinsam über die gesamte Validatoren-Menge zurückkehren kann. Dieses Modell entspricht der üblichen Vorgehensweise bei Blockchains, die auf dem Cosmos SDK aufbauen – dem Framework, das MANTRA verwendet: Die Validatoren-Menge führt ein Upgrade gemeinsam und nicht Knoten für Knoten durch, und der in der Release genannte Upgrade-Handler ist der Mechanismus, der solche Übergänge steuert.

Ein Netzwerk nach einem Sicherheitsvorfall vollständig anzuhalten ist eine etablierte, wenn auch grobe Notfallmaßnahme in der Branche, da ein vollständiger Stopp die gesamte Transaktionsverarbeitung blockiert, während eine Lösung vorbereitet wird. Die BNB Chain unternahm im Oktober 2022 einen vergleichbaren Schritt und setzte ihr Netzwerk nach einem Exploit einer Cross-Chain-Bridge aus; die Blockproduktion wurde erst wieder aufgenommen, nachdem sich die Validatoren auf gepatchte Software geeinigt hatten.

Das Team strebte einen Neustart für den späteren Verlauf des 21. August an, sofern die Tests sauber abgeschlossen werden. Das Mainnet kann erst zurückkehren, nachdem der Patch die Tests bestanden hat und die breitere Validatoren-Menge für das koordinierte Upgrade bereit ist.

Für die Nutzer bedeutet die Sperrung, dass gewöhnliche On-Chain-Aktivitäten nicht durchgeführt werden können. Vermögenswerte können nicht über die MANTRA Chain verschoben werden, Staking-Operationen sind nicht verfügbar, und Ein- und Auszahlungen des Tokens blieben auf betroffenen Plattformen laut früheren Aktualisierungen zum Vorfall pausiert. MANTRA erklärte, dass die Nutzer keine Maßnahmen ergreifen mussten, solange die Chain offline blieb.

Eine Neustart-Ankündigung würde den unmittelbaren operativen Stillstand beenden, während MANTRAs Bewertung der Geldbewegungen und die vollständigen Auswirkungen des Vorfalls auf die Vermögenswerte eine separate Frage bleiben, die es zu beobachten gilt.

Quelle: CryptoNews