MANTRA Chain, een proof-of-stake Layer 1 die zich richt op de tokenisering van real-world assets (RWA), bleef op 21 augustus stilgelegd nadat het team bekendmaakte dat een aanvaller een kwetsbaarheid in een upstream-dependency had geëxploiteerd. Doordat de mainnet is gepauzeerd, zijn transacties, overdrachten en staking-activiteiten allemaal niet beschikbaar.

Het project omschreef de kwetsbare software alleen als een upstream-dependency. Volgens het officiële incidentrapport is MANTRA bezig met het natrekken van geldbewegingen, werkt het samen met exchange-partners en wordt de volledige omvang van het incident verder geanalyseerd.

Het rapport schetst de tijdlijn van gebeurtenissen: MANTRA bevroor eerst endpoints en transacties tijdens het onderzoek naar de oorzaak en de impact. Het team schreef de voorzorgsstop later toe aan een aanvaller die de upstream-dependency exploiteerde, en kondigde vervolgens een gepatchte release aan samen met testnet-testing, waarbij de mainnet tijdens al die updates offline bleef.

In de laatste update meldde het project dat gebruikersfondsen niet waren getroffen door de stop zelf en dat er vóór het begin van het herstartproces een volledige snapshot van de netwerkstatus was gemaakt. Die geruststelling geldt alleen voor de netwerkpauze, die ervoor zorgt dat transacties niet kunnen worden verwerkt; de impact van de activiteiten van de aanvaller op de assets is nog niet bevestigd.

Testen van de patch bepaalt de herstart

MANTRA meldde dat de gepatchte release v8.4.0 de onderliggende kwetsbaarheid verhelpt en dat deze wordt getest en onderworpen aan due diligence op het DuKong-testnet. De GitHub-release van het project bevestigt de versie en bevat een mainnet-upgrade-handler.

De tests op DuKong fungeren als poortwachter voordat dezelfde software naar de mainnet wordt uitgerold. MANTRA zei prioriteit te geven aan een zorgvuldige, geverifieerde uitrol en droeg validators op hun mainnet-nodes offline te houden totdat een gecoördineerde herstart wordt aangekondigd.

De coördinatie-eis voorkomt dat individuele node-operators de mainnetdienst zelfstandig herstellen. Validators moeten wachten op de herstartaankondiging van MANTRA zodat het gepatchte netwerk via de bredere validatorset gezamenlijk kan terugkeren. Dat model sluit aan bij hoe chains die op de Cosmos SDK zijn gebouwd — het framework dat MANTRA gebruikt — normaal gesproken softwarewijzigingen afhandelen: de validatorset voert een upgrade gezamenlijk uit in plaats van node voor node, en de upgrade-handler die in de release wordt genoemd, is het mechanisme dat dergelijke overgangen beheerst.

Het volledig stilleggen van een netwerk na een beveiligingsincident is een gevestigde, zij het rigoureuze, noodrespons in de sector, omdat een volledige stop alle transactieverwerking blokkeert terwijl een oplossing wordt voorbereid. BNB Chain zette in oktober 2022 een vergelijkbare stap door het netwerk stil te leggen na een exploit van een cross-chain bridge en de blokproductie pas te hervatten nadat validators waren gecoördineerd rond gepatchte software.

Het team stond een herstart later op 21 augustus voor ogen, onder voorbehoud van probleemloos afgeronde tests. De mainnet kan pas terugkeren nadat de patch de tests doorstaat en de bredere validatorset klaar is voor de gecoördineerde upgrade.

Voor gebruikers betekent de stop dat gewone on-chain-activiteiten niet kunnen doorgaan. Assets kunnen niet over MANTRA Chain worden verplaatst, staking-activiteiten zijn niet beschikbaar en stortingen en opnames van de token bleven volgens eerdere incidentupdates gepauzeerd op getroffen platforms. MANTRA meldde dat gebruikers geen actie hoefden te ondernemen zolang de chain offline bleef.

Een herstartaankondiging zou de directe operationele bevriezing oplossen, terwijl MANTRA's analyse van geldbewegingen en de volledige impact van het incident op de assets een afzonderlijk punt van aandacht blijft.

Bron: CryptoNews