MANTRA Chain 是一條專注於現實世界資產(RWA)代幣化的權益證明 Layer 1 區塊鏈,在團隊披露攻擊者已利用上游相依套件中的漏洞後,於 8 月 21 日維持暫停狀態。主網暫停期間,交易、轉帳與質押作業均無法使用。

該專案僅將受影響的軟體描述為一項上游相依套件。根據其官方事件紀錄,MANTRA 正在追蹤資金流向、與交易所合作夥伴合作,並持續評估事件的完整影響範圍。

該紀錄列出了事件經過:MANTRA 首先在檢視根本原因與影響期間凍結端點與交易,團隊隨後將這項預防性暫停歸因於攻擊者利用上游相依套件,接著宣布修補版本並展開測試網測試,而在這些更新期間主網持續離線。

專案在最新更新中表示,用戶資金未受暫停本身影響,且在重啟流程開始前已建立完整的網路狀態快照。該保證僅適用於網路暫停(此舉使交易無法被處理);攻擊者活動對資產的影響仍未獲證實。

修補程式測試把關重啟時程

MANTRA 表示,修補版本 v8.4.0 已修復底層漏洞,目前正在 DuKong 測試網上進行測試與盡職查核。該專案的 GitHub 版本發布確認了此版本,並包含主網升級處理器。

DuKong 上的測試是同一套軟體部署至主網前的關卡。MANTRA 表示正以謹慎、經驗證的部署為優先,並指示驗證者在協調重啟宣布前保持其主網節點離線。

這項協調要求使個別節點營運者無法自行恢復主網服務。驗證者必須等待 MANTRA 的重啟公告,以便修補後的網路能透過更廣泛的驗證者集合一同回歸。此模式與基於 Cosmos SDK(MANTRA 所使用的框架)建構的區塊鏈通常處理軟體變更的方式相符:驗證者集合會一致套用升級,而非逐個節點進行,而版本發布中提及的升級處理器正是把關此類轉換的機制。

在安全事件發生後全面停止網路運作,是業界既定但直接的緊急應對方式,因為完全停止可在準備修復方案期間封鎖所有交易處理。BNB Chain 曾於 2022 年 10 月採取類似措施,在跨鏈橋遭攻擊後暫停其網路,並僅在驗證者就修補後的軟體完成協調後才恢復區塊生產。

該團隊的目標是在 8 月 21 日稍後重啟,前提是測試順利完成。主網只有在修補程式通過測試、且更廣泛的驗證者集合準備好進行協調升級後,才能恢復運作。

對用戶而言,這次暫停意味著一般的鏈上活動無法進行。資產無法在 MANTRA Chain 上移動,質押作業無法使用,且根據先前的事件更新,該代幣在受影響平台上的充值與提現仍處於暫停狀態。MANTRA 表示,在區塊鏈維持離線期間,用戶無需採取任何行動。

重啟公告將解決當前的營運凍結,而 MANTRA 對資金流向的追蹤以及事件對資產的完整影響評估,仍是另一個值得關注的議題。

來源:CryptoNews