MANTRA Chain is na een zesdaagse stilstand als gevolg van een exploit weer online, maar het project heeft nog niet volledig uitgelegd hoe de aanval plaatsvond of wat deze gebruikers heeft gekost. De herstart zet het netwerk weer in werking, maar belangrijke vragen over het incident blijven onbeantwoord.

Wat is er gebeurd op MANTRA Chain?

MANTRA Chain is een blockchainnetwerk gericht op tokenisatie van real-world assets. Een exploit houdt in dat iemand een zwakte in de code heeft gevonden en deze gebruikte op een manier die de ontwikkelaars niet voor ogen hadden. Om de schade te beperken, pauzeerde het team het netwerk zes dagen. Tijdens zo'n stilstand stoppen transacties en kunnen gebruikers hun activa niet verplaatsen. Het stilleggen van een netwerk om een aanval in te dammen is een noodmaatregel die ook andere blockchains bij eerdere beveiligingsincidenten hebben toegepast, maar het heeft een prijs: zelfs nadat de dienstverlening terugkeert, duurt het langer om het vertrouwen te herstellen.

Het netwerk is nu volgens de incidentstatuspagina van het project weer operationeel. Het team heeft daarnaast een volledig incident-post-mortem gepubliceerd over het voorval. De eerdere fase van dit verhaal, toen MANTRA Chain na de exploit offline ging terwijl patchtests de herstart vertraagden, werd eerder besproken door CoinLineup.

Eén punt is hier belangrijk: het herstellen van de dienstverlening is niet hetzelfde als het afsluiten van het incident. Het netwerk draait weer, maar dat betekent niet dat elke vraag is beantwoord.

Wat is er nog onbekend over de exploit?

Het belangrijkste detail is wat we niet weten. Het project heeft geen duidelijk, bevestigd account gegeven van de oorzaak van de exploit, de omvang ervan of wie er verantwoordelijk was. Een volledig post-mortem noemt normaliter het kwetsbare onderdeel, schat de verliezen en beschrijft de fix; zolang die details niet zijn bevestigd, blijft de omvang van het incident een open vraag.

Berichtgeving tijdens de herstart riep bovendien nieuwe zorgen op. Ontwikkelaars signaleerden dat codewijzigingen stilzwijgend leken te zijn doorgevoerd, zoals bericht door CryptoSlate, wat vragen oproepte in plaats van ze weg te nemen.

Deze hiaten zijn van belang voor het vertrouwen. Wanneer een netwerk zes dagen stil ligt en het volledige beeld onduidelijk blijft, kunnen gebruikers niet goed inschatten hoe veilig hun tegoeden zijn of of de zwakte volledig is verholpen.

Het is nuttig om bevestigde feiten te onderscheiden van openstaande vragen. De bevestigde feiten zijn simpel: de stilstand duurde zes dagen, het netwerk is terug en de exploit is niet volledig publiekelijk verklaard. Alles daarbuiten blijft voorlopig ongeverifieerd.

Waar moeten MANTRA-gebruikers op letten?

Voor houders van MANTRA-tokens of gebruikers van applicaties op het netwerk is de directe verandering dat de dienstverlening het weer doet. Transacties zijn mogelijk, maar het incident is niet afgesloten.

Gebruikers moeten vervolgcommunicatie in de gaten houden. De meest waardevolle signalen zijn een geduidere uiteenzetting in het incidentrapport, een beveiligingsupdate waarin de fix wordt uitgelegd, en verdere notities op de statuspagina over achterblijvende problemen.

Voor wie nieuw is in het onderwerp is de kern van het verhaal: een netwerk dat na een exploit stil komt te liggen is een ernstige gebeurtenis, en het lezen van de eigen updates van het project is de beste manier om het risico te begrijpen. Dit is informatie om te volgen, geen aanmoediging om te handelen.

Disclaimer: dit artikel is uitsluitend bedoeld ter informatieve doeleinden en vormt geen financieel of beleggingsadvies. Cryptocurrency- en digitale-activamarkten brengen aanzienlijke risico's met zich mee. Doe altijd zelf onderzoek voordat je beslissingen neemt.