MANTRA Chain — Layer 1 блокчейн с алгоритмом proof-of-stake, ориентированный на токенизацию реальных активов (RWA), — оставался остановленным 21 августа после того, как команда сообщила об использовании злоумышленником уязвимости в зависимой библиотеке (upstream dependency). В связи с приостановкой основной сети транзакции, переводы и операции стейкинга недоступны.

Проект идентифицировал уязвимое программное обеспечение лишь как зависимость верхнего уровня. Согласно официальному отчёту об инциденте, MANTRA отслеживает движение средств, сотрудничает с биржами-партнёрами и продолжает оценивать полный масштаб происшествия.

В отчёте описана последовательность событий: MANTRA сначала заморозила конечные точки и транзакции, изучая первопричину и последствия. Позднее команда связала профилактическую остановку с действиями злоумышленника, использовавшего уязвимость в зависимой библиотеке, а затем объявила об исправленной версии и тестировании в тестовой сети, при этом основная сеть оставалась в офлайне на протяжении всех этих обновлений.

В последнем обновлении проект сообщил, что средства пользователей не пострадали от самой остановки и что полный снимок состояния сети был сделан до начала процесса перезапуска. Это заверение касается только приостановки сети, которая препятствует обработке транзакций; влияние действий злоумышленника на активы остаётся неподтверждённым.

Тестирование патча — условие для перезапуска

MANTRA сообщила, что исправленная версия v8.4.0 устраняет лежащую в основе уязвимость и проходит тестирование и комплексную проверку в тестовой сети DuKong. Релиз проекта на GitHub подтверждает версию и включает обработчик обновления основной сети.

Тестирование в DuKong служит контрольным этапом перед развёртыванием того же программного обеспечения в основной сети. MANTRA заявила, что отдаёт приоритет аккуратному, проверенному развёртыванию, и поручила валидаторам держать узлы основной сети в офлайне до объявления скоординированного перезапуска.

Требование координации не позволяет отдельным операторам узлов самостоятельно восстанавливать работу основной сети. Валидаторы должны дождаться объявления MANTRA о перезапуске, чтобы исправленная сеть могла вернуться в работу одновременно через весь набор валидаторов. Такая модель соответствует тому, как блокчейны, построенные на Cosmos SDK — фреймворке, который использует MANTRA, — обычно обрабатывают изменения программного обеспечения: набор валидаторов применяет обновление согласованно, а не узел за узлом, и упомянутый в релизе обработчик обновлений — это механизм, регулирующий подобные переходы.

Полная остановка сети после инцидента безопасности является устоявшимся, хотя и радикальным, способом экстренного реагирования в отрасли, поскольку полная блокировка останавливает обработку всех транзакций на время подготовки исправления. BNB Chain предприняла аналогичный шаг в октябре 2022 года, приостановив свою сеть после взлома межсетевого моста и возобновив производство блоков только после того, как валидаторы скоординированно перешли на исправленное программное обеспечение.

Команда рассчитывала на перезапуск позже 21 августа при условии успешного завершения тестирования. Основная сеть сможет вернуться в работу только после того, как патч пройдёт тестирование, а более широкий набор валидаторов будет готов к скоординированному обновлению.

Для пользователей остановка означает невозможность обычной активности в сети. Активы не могут перемещаться в MANTRA Chain, операции стейкинга недоступны, а депозиты и выводы токена оставались приостановленными на затронутых площадках, согласно более ранним обновлениям об инциденте. MANTRA сообщила, что пользователям не нужно предпринимать никаких действий, пока сеть остаётся в офлайне.

Объявление о перезапуске позволит снять текущую операционную блокировку, тогда как оценка MANTRA движения средств и полного влияния инцидента на активы остаётся отдельным вопросом для наблюдения.

Источник: CryptoNews