Web3Auth 與 Keplr 錢包遭攻擊，MANTRA 暫停新的解除質押請求七天
重點速覽
- •因 Web3Auth 與 Keplr 錢包遭私鑰攻擊，MANTRA 已在全網暫停所有新的代幣解綁交易七天。
- •攻擊者利用被竊的私鑰，在奪取受害者的流動性 MANTRA 持倉後，為其質押的 OM 提交未經授權的解除質押請求。
- •此暫停措施甚至影響未受攻擊波及的持幣者，因為暫停期間不會有任何新的解除質押請求進入網絡等待佇列。
- •多個與攻擊者相關的錢包已透過 Governance Proposal 41 凍結，MANTRA 正與 Web3Auth 和 Keplr 合作進行復原工作。
- •MANTRA 將在七天後重新評估暫停措施，並保留在情況需要時實施額外暫停的權利。
MANTRA 已暫停新的代幣解綁交易七天，以應對一場涉及 Web3Auth 與 Keplr 錢包的持續攻擊事件，該事件使攻擊者得以取得用戶私鑰並解除其 MANTRA 持倉的質押。
此次暫停涵蓋全網範圍內的新解除質押請求，意味著即使是未受攻擊影響的持幣者，在暫停期間也無法開始提取質押的 OM。此舉同時關閉了攻擊者用於轉移透過被竊私鑰取得之質押餘額的解綁途徑。
該專案於 11 月 13 日星期五表示，社群成員回報攻擊者在竊取其流動性 MANTRA 持倉後，未經同意解除其質押代幣。
據團隊說明，多個與攻擊者相關的錢包已透過鏈上治理措施 Governance Proposal 41 凍結，MANTRA 正與 Web3Auth 和 Keplr 合作進行復原工作。
背景資訊
MANTRA 是一條專注於現實世界資產代幣化的第一層區塊鏈，其原生代幣為 OM。該網絡以 Cosmos SDK 構建，此開發框架支撐著 Cosmos 生態系中許多權益證明鏈，代幣持有人可質押資產協助維護網絡安全，並在之後提交解綁請求以提取質押代幣。
在基於 Cosmos SDK 的網絡中，解綁並非即時完成：解除質押請求會進入等待期，期間代幣保持鎖定狀態。暫停新請求可使額外的質押代幣在七天暫停期間不進入該佇列。
Keplr 是 Cosmos 生態系鏈條中廣泛使用的瀏覽器擴充錢包，而 Web3Auth 則提供嵌入式錢包基礎設施，讓應用程式透過簡化的登入流程和私鑰管理服務引導用戶加入。此次事件顯示私鑰外洩的影響不僅限於流動性持倉：控制私鑰即意味著控制其質押部位，這正是被竊私鑰能產生未經授權解綁請求的原因。
後續發展
MANTRA 表示將在七天後重新評估此暫時性措施，並保留視情況發展實施額外暫停的權利。追蹤此事件的讀者可關注三個具體指標：七天後對暫停措施的重新評估、與 Web3Auth 和 Keplr 合作復原工作的進展，以及團隊是否動用其保留的權限實施額外暫停。
資料來源：Crypto Briefing · CryptoNews
