在涉及 Web3Auth 与 Keplr 钱包的持续漏洞事件中，攻击者得以获取用户私钥并解质押其 MANTRA 持仓，MANTRA 已因此暂时停止新的代币解质押交易，为期七天。

此次暂停涵盖网络范围内所有新的解质押请求，这意味着即使是未受漏洞影响的持有者，在暂停期间也无法开始提取其质押的 OM。这也封堵了攻击者此前用来转移通过被盗密钥获取的质押余额的同一解质押通道。

该项目于 11 月 13 日（周五）表示，社区成员报告称，攻击者在窃取其流动性质押的 MANTRA 持仓后，未经同意解质押了其质押代币。

据团队介绍，多个与攻击者关联的钱包已通过链上治理措施第 41 号治理提案被冻结，MANTRA 正与 Web3Auth 和 Keplr 合作开展恢复工作。

背景

MANTRA 是一条专注于现实世界资产代币化的 Layer-1 区块链，其原生代币为 OM。该网络基于 Cosmos SDK 构建，这是支撑 Cosmos 生态中众多权益证明链的开发框架。在这些链上，代币持有者可以质押资产以帮助保护网络安全，并在之后提交解质押请求以提取其质押代币。

在基于 Cosmos SDK 的网络中，解质押并非即时完成：解质押请求会进入一段等待期，期间代币保持锁定状态。停止新的请求可在七天暂停期内防止更多质押代币进入该队列。

Keplr 是 Cosmos 生态链广泛使用的浏览器扩展钱包，而 Web3Auth 则提供嵌入式钱包基础设施，使应用能够通过简化的登录流程和私钥管理服务引导用户使用。此次事件表明，私钥泄露的影响不仅限于流动性余额：控制私钥同样意味着控制其质押头寸，这正是被盗密钥导致未经授权的解质押请求的原因。

后续进展

MANTRA 表示将在七天后重新评估这一临时暂停，并保留视事态发展采取进一步暂停措施的权利。关注此事件的读者可以留意三个具体节点：七天后的暂停重估、与 Web3Auth 和 Keplr 恢复工作的进展，以及团队是否会动用其保留的权限实施更多暂停措施。

来源：Crypto Briefing · CryptoNews