MANTRA Chain torna online mentre gli sviluppatori cercano risposte sulle modifiche silenziose al codice

MANTRA Chain ha ripristinato la produzione di blocchi sulla mainnet con la v8.4.0, sei giorni dopo che un incidente di sicurezza aveva costretto a un'interruzione dell'intera chain. Il resoconto tecnico promesso non è ancora stato pubblicato, lasciando inspiegati lo sfruttamento della dipendenza upstream e l'attività all'interno di due wallet gestiti dal progetto.

Secondo la cronologia ufficiale dell'incidente, la mainnet ha ripreso l'attività intorno alle 05:30 UTC del 22 agosto. La chain ha dichiarato che tra l'interruzione e il riavvio non ci sono stati rollback né modifiche allo stato, che i saldi degli utenti non sono stati alterati e che i detentori di token non dovevano intraprendere alcuna azione.

Il team ha contrassegnato l'incidente come risolto il 24 agosto, ma ha nuovamente dichiarato che un post-mortem sarebbe stato pubblicato nei giorni successivi. Al controllo del 27 agosto, né l'attuale pagina di stato né il canale ufficiale degli annunci contenevano un collegamento a quel rapporto.

MANTRA ha dichiarato che la propria analisi ha riscontrato che l'incidente ha interessato due wallet gestiti da MANTRA e che nessun fondo di utenti, exchange o partner è stato colpito. Tuttavia, il resoconto pubblico non identifica gli indirizzi dei wallet, gli hash delle transazioni, gli importi né i passaggi tecnici utilizzati nell'exploit.

Quando l'interruzione è stata riportata per la prima volta il 21 agosto, i test delle patch erano ancora in corso. Il ritorno della rete risolve l'interruzione operativa, ma il metodo dell'attaccante e la valutazione del contenimento di MANTRA restano non divulgati.

Per gli operatori di nodo, il registro pubblico del codice pone una domanda pratica immediata: quale build della v8.4.0 è in esecuzione. L'attuale pagina di rilascio rimanda al commit completo 5c08d7bd9e2619952707dae1258d2a30bf024721, mentre MANTRA avverte che il tag è stato sottoposto a un nuovo push durante il ripristino e invita gli operatori a eseguire nuovamente il pull.

Questo tipo di chiarezza a livello di versione è importante nei ripristini successivi a un incidente, perché validatori e team di infrastruttura si basano in genere sui tag di rilascio e sui changelog per confermare di trovarsi sulla build prevista dopo un riavvio di emergenza. In questo caso, la traccia dei rilasci è pubblica, ma la motivazione delle modifiche al codice non è completamente documentata.

Il changelog di rilascio indica un aggiornamento intermedio del fork MANTRA EVM da v0.6.0-v8-mantra-3 a v0.6.0-v8-mantra-4. Il go.mod definitivo con tag sostituisce la dipendenza con il fork v0.6.2-v8-mantra-1 della chain.

L'upgrade handler finale inserisce un indirizzo nella blocklist e disabilita tre messaggi di creazione di account vesting Cosmos tramite il circuit breaker. Queste modifiche descrivono la mitigazione distribuita, mentre il percorso dell'attacco resta non divulgato.

Perché la vulnerabilità ICS20 di marzo resta solo un'ipotesi per gli utenti di MANTRA

Un advisory di Cosmos Labs di marzo descriveva una vulnerabilità critica nel precompile ICS20, indicava che le chain note come interessate avevano mitigato o eseguito l'upgrade e citava Mantra tra i collaboratori alla correzione. La sua cronologia si conclude con la divulgazione di marzo, lasciando l'incidente di agosto fuori dal suo ambito documentato.

Ciò rende il post-mortem mancato particolarmente importante per i lettori che cercano di distinguere i fatti confermati dai riferimenti a vulnerabilità precedenti: il registro pubblico mostra un riavvio, una build con tag e un insieme limitato di mitigazioni, ma non la sequenza di eventi che ha portato all'interruzione. Finché MANTRA non pubblicherà il resoconto tecnico promesso, gli utenti potranno verificare il riavvio, il codice finale esatto e l'impatto dichiarato, ma non gli indirizzi dei wallet, gli hash delle transazioni, gli importi o la spiegazione tecnica necessari per collegare questo incidente a un bug precedente.

Fonte | Copertura correlata