MANTRA heeft nieuwe unbonding-transacties voor zeven dagen tijdelijk opgeschort als reactie op een lopende exploit via Web3Auth- en Keplr-wallets, waarmee aanvallende toegang kregen tot de privésleutels van gebruikers en hun gestaakte MANTRA-posities konden unstaken.

De opschorting omvat nieuwe unstaking-verzoeken in het hele netwerk, wat betekent dat zelfs houders die niet door de exploit zijn getroffen geen gestaakte OM kunnen opnemen zolang de maatregel van kracht is. Ook wordt zo de unbonding-route gesloten die de aanvallers gebruikten om gestaakte saldi verkregen via gestolen sleutels te verplaatsen.

Het project meldde op vrijdag 13 november dat communityleden hadden gemeld dat aanvallende hun gestaakte tokens unstakten zonder toestemming, nadat zij hun liquide MANTRA-bezittingen hadden gestolen.

Volgens het team zijn verschillende wallets die met de aanvallers in verband worden gebracht al bevroren via Governance Proposal 41, een on-chain governancemaatregel, en werkt MANTRA met Web3Auth en Keplr aan herstelinspanningen.

Achtergrond

MANTRA is een layer-1 blockchain gericht op de tokenisatie van real-world assets, en het native token is OM. Het netwerk is gebouwd met de Cosmos SDK, het ontwikkelframework dat ten grondslag ligt aan veel proof-of-stake chains in het Cosmos-ecosysteem, waar tokenhouders assets kunnen staken om het netwerk te helpen beveiligen en later unbonding-verzoeken kunnen indienen om hun gestaakte tokens op te nemen.

In op de Cosmos SDK gebaseerde netwerken verloopt unbonding niet onmiddellijk: unstaking-verzoeken komen in een wachtperiode waarin de tokens vergrendeld blijven. Het stoppen van nieuwe verzoeken houdt extra gestaakte tokens gedurende de zeven dagen durende opschorting uit die wachtrij.

Keplr is een veelgebruikte browserextensie-wallet voor chains in het Cosmos-ecosysteem, terwijl Web3Auth embedded wallet-infrastructuur biedt waarmee applicaties gebruikers kunnen onboarden via vereenvoudigde login-stromen en diensten voor privésleutelbeheer. Het incident laat zien hoe een gecompromitteerde privésleutel verder reikt dan liquide saldi: controle over een sleutel betekent ook controle over de bijbehorende gestaakte positie, en zo leidden de gestolen sleutels tot ongeautoriseerde unbonding-verzoeken.

Wat Nu Volgt

MANTRA zei de tijdelijke pauze na zeven dagen opnieuw te beoordelen en behield zich het recht voor om aanvullende opschortingen op te leggen, afhankelijk van hoe de situatie zich ontwikkelt. Lezers die het incident volgen hebben drie concrete ijkpunten: de herbeoordeling van de pauze na zeven dagen, de voortgang van het herstelwerk met Web3Auth en Keplr, en of het team onder het voorbehouden recht aanvullende opschortingen oplegt.

Bronnen: Crypto Briefing · CryptoNews