MANTRA Chain, una Layer 1 de prueba de participación (proof-of-stake) enfocada en la tokenización de activos del mundo real (RWA), permanecía detenida el 21 de agosto, después de que el equipo revelara que un atacante había aprovechado una vulnerabilidad en una dependencia upstream. Con la mainnet en pausa, las transacciones, las transferencias y las operaciones de staking no están disponibles.

El proyecto identificó el software vulnerable solo como una dependencia upstream. Según su registro oficial del incidente, MANTRA está rastreando el movimiento de fondos, trabajando con exchanges socios y continúa evaluando el alcance completo del incidente.

El registro describe la secuencia de eventos: MANTRA primero congeló los endpoints y las transacciones mientras revisaba la causa raíz y el impacto. El equipo luego atribuyó la detención preventiva a un atacante que aprovechó la dependencia upstream, y después anunció una versión corregida junto con pruebas en la testnet, con la mainnet permaneciendo fuera de línea durante todas esas actualizaciones.

En su actualización más reciente, el proyecto afirmó que los fondos de los usuarios no fueron afectados por la detención en sí y que se tomó una instantánea completa del estado de la red antes de que comenzara el proceso de reinicio. Esa garantia aplica únicamente a la pausa de la red, que impide que las transacciones se procesen; el impacto sobre los activos de la actividad del atacante sigue sin confirmarse.

Las pruebas del parche condicionan el reinicio

MANTRA indicó que la versión corregida v8.4.0 resuelve la vulnerabilidad subyacente y que está siendo sometida a pruebas y a un proceso de debida diligencia en la testnet DuKong. La versión publicada en el GitHub del proyecto confirma la versión e incluye un controlador de actualización (upgrade handler) para la mainnet.

Las pruebas en DuKong funcionan como el filtro previo a que el mismo software se despliegue en la mainnet. MANTRA afirmó que está priorizando un despliegue cuidadoso y verificado, e instruyó a los validadores mantener sus nodos de mainnet fuera de línea hasta que anuncie un reinicio coordinado.

El requisito de coordinación impide que operadores de nodos individuales restablezcan el servicio de la mainnet de forma independiente. Los validadores deben esperar el anuncio de reinicio de MANTRA para que la red corregida pueda regresar de manera conjunta a través del conjunto ampliado de validadores. Ese modelo coincide con la forma en que las cadenas construidas sobre el Cosmos SDK, el marco que utiliza MANTRA, suelen gestionar los cambios de software: el conjunto de validadores aplica una actualización de manera conjunta y no nodo por nodo, y el controlador de actualización mencionado en la versión es el mecanismo que regula dichas transiciones.

Detener por completo una red tras un incidente de seguridad es una respuesta de emergencia establecida, aunque contundente, en el sector, ya que una paralización total bloquea todo el procesamiento de transacciones mientras se prepara una solución. BNB Chain dio un paso comparable en octubre de 2022, al suspender su red después de un exploit en un puente entre cadenas y reanudar la producción de bloques solo después de que los validadores coordinaran en torno al software corregido.

El equipo apuntaba a un reinicio más tarde el 21 de agosto, sujeto a que las pruebas concluyeran sin problemas. La mainnet solo puede volver después de que el parche supere las pruebas y el conjunto más amplio de validadores esté listo para la actualización coordinada.

Para los usuarios, la detención significa que la actividad ordinaria en cadena no puede realizarse. Los activos no pueden moverse en MANTRA Chain, las operaciones de staking no están disponibles y los depósitos y retiros del token permanecían pausados en las plataformas afectadas, según actualizaciones anteriores del incidente. MANTRA señaló que los usuarios no necesitaban tomar ninguna medida mientras la cadena permaneciera fuera de línea.

Un anuncio de reinicio resolvería la congelación operativa inmediata, mientras que la evaluación de MANTRA sobre los movimientos de fondos y el impacto completo del incidente sobre los activos sigue siendo un asunto separado que habrá que observar.

Fuente: CryptoNews