MANTRA stoppt neue Unstaking-Anfragen für sieben Tage nach Exploit über Web3Auth- und Keplr-Wallets
Wichtige Erkenntnisse
- •MANTRA hat alle neuen Token-Unbonding-Transaktionen netzwerkweit für sieben Tage ausgesetzt, als Reaktion auf einen Private-Key-Exploit über Web3Auth- und Keplr-Wallets.
- •Angreifer nutzten gestohlene private Schlüssel, um unbefugte Unstaking-Anfragen für die gestakte OM der Opfer zu stellen, nachdem sie deren liquide MANTRA-Bestände erlangt hatten.
- •Die Aussetzung betrifft auch nicht betroffene Halter, da während der Pause keine neuen Unstaking-Anfragen in die Warteschlange des Netzwerks gelangen können.
- •Mehrere mit den Angreifern verbundene Wallets wurden durch Governance Proposal 41 eingefroren, und MANTRA arbeitet mit Web3Auth und Keplr an Wiederherstellungsmaßnahmen.
- •MANTRA wird die Pause nach sieben Tagen neu bewerten und behält sich das Recht vor, bei Bedarf weitere Aussetzungen anzuordnen.
MANTRA hat neue Token-Unbonding-Transaktionen vorübergehend für sieben Tage ausgesetzt, als Reaktion auf einen laufenden Exploit über Web3Auth- und Keplr-Wallets, der Angreifern den Zugriff auf private Schlüssel von Nutzern ermöglichte und es ihnen erlaubte, deren MANTRA-Bestände zu unstaken.
Die Aussetzung betrifft neue Unstaking-Anfragen im gesamten Netzwerk, was bedeutet, dass selbst nicht betroffene Halter während der Pause nicht beginnen können, ihre gestakte OM abzuheben. Sie schließt auch denselben Unbonding-Pfad, den die Angreifer nutzten, um gestakte Guthaben aus gestohlenen Schlüsseln zu verschieben.
Das Projekt erklärte am Freitag, den 13. November, dass Community-Mitglieder gemeldet hatten, Angreifer würden deren gestakte Token ohne Zustimmung unstaken, nachdem sie ihre liquiden MANTRA-Bestände gestohlen hatten.
Laut dem Team wurden mehrere mit den Angreifern verbundene Wallets bereits durch Governance Proposal 41, eine On-Chain-Governance-Maßnahme, eingefroren, und MANTRA arbeitet mit Web3Auth und Keplr an Wiederherstellungsmaßnahmen.
Hintergrund
MANTRA ist eine Layer-1-Blockchain mit Fokus auf die Tokenisierung realer Vermögenswerte, und ihr nativer Token ist OM. Das Netzwerk ist mit dem Cosmos SDK aufgebaut, dem Entwicklungsframework, das vielen Proof-of-Stake-Chains im Cosmos-Ökosystem zugrunde liegt, in dem Token-Halter Assets staken können, um die Sicherheit des Netzwerks zu unterstützen, und später Unbonding-Anfragen stellen können, um ihre gestakten Token abzuheben.
In auf dem Cosmos SDK basierenden Netzwerken verläuft das Unbonding nicht sofort: Unstaking-Anfragen durchlaufen eine Wartefrist, während der die Token gesperrt bleiben. Das Stoppen neuer Anfragen hält weitere gestakte Token für die Dauer der siebentägigen Aussetzung aus dieser Warteschlange heraus.
Keplr ist eine weit verbreitete Browser-Erweiterungs-Wallet für Chains des Cosmos-Ökosystems, während Web3Auth eine eingebettete Wallet-Infrastruktur bereitstellt, die es Anwendungen ermöglicht, Nutzer über vereinfachte Login-Abläufe und Private-Key-Verwaltungsdienste einzubinden. Der Vorfall zeigt, wie sich eine Kompromittierung privater Schlüssel über liquide Guthaben hinaus auswirkt: Die Kontrolle über einen Schlüssel bedeutet auch die Kontrolle über die gestakte Position – so entstanden durch gestohlene Schlüssel unbefugte Unbonding-Anfragen.
Wie es weitergeht
MANTRA erklärte, man werde die vorübergehende Pause nach sieben Tagen neu bewerten und behalte sich das Recht vor, je nach Entwicklung der Lage weitere Aussetzungen anzuordnen. Leser, die den Vorfall verfolgen, haben drei konkrete Anhaltspunkte: die Neubewertung der Pause nach sieben Tagen, die Fortschritte der Wiederherstellungsarbeit mit Web3Auth und Keplr sowie ob das Team unter der sich vorbehaltenen Befugnis weitere Aussetzungen verhängt.
Quellen: Crypto Briefing · CryptoNews
