MANTRA Chain reanuda su actividad mientras cambios de código no revelados generan preocupación entre desarrolladores

MANTRA Chain restableció la producción de bloques en la red principal con la versión v8.4.0 después de que un incidente de seguridad obligara a detener toda la cadena. La cronología oficial situó el reinicio aproximadamente a las 05:30 UTC del 22 de agosto. La cadena afirmó que no hubo rollback ni cambio de estado entre la detención y el reinicio. La cadena afirmó que los saldos de los usuarios no fueron alterados. La cadena afirmó que los tenedores de tokens no tenían que realizar ninguna acción. El equipo dio por resuelto el incidente el 24 de agosto. El equipo volvió a afirmar que publicaría un informe posterior al incidente en los días siguientes. La página de estado y el canal oficial de anuncios no contenían ningún enlace al informe cuando fueron revisados el 27 de agosto. MANTRA afirmó que su análisis determinó que dos billeteras gestionadas por MANTRA se vieron afectadas. MANTRA afirmó que no se vieron afectados fondos de usuarios, exchanges ni socios. MANTRA no ha identificado públicamente las direcciones de las billeteras. MANTRA no ha proporcionado públicamente hashes de transacciones, importes ni pasos técnicos del exploit. La ausencia del informe posterior al incidente deja sin explicar la explotación de una dependencia ascendente. La ausencia del informe también deja sin explicar el método del atacante. El registro público del código indica a los operadores de nodos que utilicen el commit completo 5c08d7bd9e2619952707dae1258d2a30bf024721 para la compilación actual v8.4.0. MANTRA afirmó que la etiqueta se volvió a publicar durante la recuperación y pidió a los operadores que la descargaran de nuevo. El registro de cambios de la versión enumera un cambio intermedio del fork de MANTRA EVM, de v0.6.0-v8-mantra-3 a v0.6.0-v8-mantra-4. La versión final etiquetada sustituye esa dependencia por el fork v0.6.2-v8-mantra-1 de la cadena. El gestor de actualización final incluye una dirección en la lista de bloqueo. El gestor también desactiva tres mensajes de creación de cuentas de vesting de Cosmos mediante el disyuntor. Estos cambios de código han suscitado preocupación entre desarrolladores. Un aviso de Cosmos Labs publicado en marzo describió un fallo crítico del precompilado ICS20. El aviso afirmó que las cadenas afectadas conocidas habían aplicado medidas de mitigación o se habían actualizado. El aviso mencionó a Mantra entre los colaboradores de la remediación. La cronología del aviso terminaba con la divulgación de marzo, por lo que no documentaba el incidente de agosto. El registro público confirma el reinicio, el código final y el impacto declarado por MANTRA. Las direcciones de las billeteras, los hashes de transacciones, los importes y una explicación técnica siguen sin estar disponibles para rastrear el impacto en las billeteras o determinar si el incidente repitió el fallo ICS20 anterior.