新聞加密貨幣MANTRA Chain 遭漏洞攻擊後持續離線,重啟時程取決於修補程式測試

MANTRA Chain 遭漏洞攻擊後持續離線,重啟時程取決於修補程式測試

作者: CoinLineup·

重點速覽

  • 根據該專案的官方事件狀態頁面,專為代幣化現實世界資產打造的區塊鏈網路 MANTRA Chain,在遭受漏洞攻擊後持續離線。
  • 該網路的重啟取決於修補程式能否成功通過測試,該修補程式旨在修復攻擊中遭濫用的漏洞。
  • 在區塊鏈暫停期間,交易無法處理,使用者無法在該網路上進行任何交易。
  • 重啟是有條件的而非已確認,在修補程式測試完成之前,時程可能變動。
  • 下一個關鍵里程碑,是確認修補程式測試已完成,且網路可安全恢復正常營運。
MANTRA Chain 遭漏洞攻擊後持續離線,重啟時程取決於修補程式測試

MANTRA Chain——一個專為代幣化現實世界資產打造的區塊鏈網路,即以區塊鏈代幣形式呈現的房地產或投資商品等資產——在遭受漏洞攻擊後持續離線,其重啟時程目前取決於修補程式測試的結果。簡單來說,該網路目前處於暫停狀態,只有在團隊確認修復方案有效後才會恢復上線。

MANTRA Chain 發生了什麼事

根據該專案的官方事件狀態頁面,MANTRA Chain 在漏洞攻擊後仍處於離線狀態。所謂漏洞攻擊(exploit),是指利用軟體缺陷所發動的攻擊。

網路離線意味著正常的區塊鏈活動已經中止。在區塊鏈維持暫停期間,交易無法處理,使用者在暫停解除前也無法在網路上進行任何交易。在安全事件後以這種方式停止區塊鏈運作,是標準的管控措施:停止區塊生產可防止攻擊者繼續利用相關漏洞,同時讓團隊進行調查並準備修復方案。

這是一份即時狀態更新,而非完整的事後檢討報告。在此階段,已確認的事實很簡單:區塊鏈已停止運作,且這次中斷與漏洞攻擊有關。除此之外的資訊仍未獲證實。

為何重啟取決於修補程式測試

據 CryptoSlate 報導,網路必須先完成修補程式測試才能重新上線。修補程式(patch)是一種軟體更新,用於修復攻擊者所濫用的漏洞。

修補程式測試是指團隊在重新啟動區塊鏈之前,先驗證該修復方案是否有效。倉促重啟可能使攻擊者利用過的同一個漏洞再度暴露。這類重啟通常也需要網路節點營運者之間的協調,因為修復後的軟體必須部署到整個網路,正常活動才能安全恢復。因此,這次重啟是有條件的,而非已確認。在測試完成之前,任何重新上線的時間點都不應被視為最終定案。相關時程可能變動,因此務必保持謹慎。

停機對使用者的影響與下一次更新

對於任何在 MANTRA Chain 上持有資產或進行交易的人而言,持續的停機帶來不確定性。在區塊鏈恢復上線之前,網路上的活動將維持凍結。

這類安全事件在加密基礎設施領域反覆出現,從智慧合約缺陷,到穩定幣合約能夠從凍結錢包轉移資金的案例皆然。每一次事件都再次凸顯,團隊為何必須在恢復服務之前審慎測試修復方案。

下一個值得關注的重要訊號是修補程式測試的結果。一旦確認測試已完成、且可安全進行重啟,將代表朝恢復正常營運邁出實質進展。至於更完整的事故始末說明——也就是本文並未提供的那份事後檢討報告——通常會在服務恢復、且團隊能夠詳述事件細節後才會公布。

在此之前,實務上的重點相當明確:如果您使用 MANTRA Chain,請將該網路視為暫停狀態,不要預設存在固定的重啟時間,並以官方事件頁面提供的經證實更新為準,而非二手消息。

免責聲明:本文僅供資訊參考之用,不構成財務或投資建議。加密貨幣與數位資產市場具有高度風險。在做出任何決定之前,請務必自行研究。