非公開のコード変更で開発者の懸念が高まる中、MANTRA Chainが再開

MANTRA Chainは、セキュリティーインシデントでチェーン全体の停止を余儀なくされた後、v8.4.0でメインネットのブロック生成を復旧させた。公式タイムラインによると、再開は8月22日05:30 UTCごろだった。同チェーンは、停止から再開までの間にロールバックも状態変更もなかったと説明した。同チェーンは、ユーザー残高は変更されていないと述べた。同チェーンは、トークン保有者が対応する必要はないと述べた。チームは8月24日にインシデントを解決済みとした。チームは、事後報告書を数日以内に公開すると改めて述べた。8月27日に確認した時点で、ステータスページと公式発表チャンネルには報告書へのリンクがなかった。MANTRAは、分析の結果、MANTRAが管理する2つのウォレットが影響を受けたと述べた。MANTRAは、ユーザー、取引所、パートナーの資金は影響を受けなかったと述べた。MANTRAは、ウォレットアドレスを公表していない。MANTRAは、トランザクションハッシュ、金額、技術的なエクスプロイト手順も公表していない。事後報告書がないため、上流依存関係の悪用は説明されていない。事後報告書がないため、攻撃者の手法も説明されていない。公開されたコード記録では、現在のv8.4.0ビルドについてノード運営者に完全なコミット5c08d7bd9e2619952707dae1258d2a30bf024721を指定している。MANTRAは、復旧中にタグを再プッシュしたと述べ、運営者に再取得するよう伝えた。リリースの変更履歴には、v0.6.0-v8-mantra-3からv0.6.0-v8-mantra-4への中間的なMANTRA EVMフォーク変更が記載されている。最終タグ付きリリースでは、その依存関係がチェーンのv0.6.2-v8-mantra-1フォークに置き換えられている。最終アップグレードハンドラーは1つのアドレスをブロックリストに追加している。ハンドラーはさらに、サーキットブレーカーを通じてCosmosのベスティングアカウント作成メッセージ3種類を無効化している。これらのコード変更が開発者の懸念を招いている。Cosmos Labsは3月の勧告で、ICS20プリコンパイルの重大な欠陥を説明した。勧告は、既知の影響を受けるチェーンが緩和措置またはアップグレードを実施したと述べた。勧告は、対策協力者の一つとしてMantraを挙げた。勧告のタイムラインは3月の開示で終わっており、8月のインシデントは記録していなかった。公開記録で確認できるのは、再開、最終コード、そしてMANTRAが説明した影響だ。ウォレットの影響を追跡したり、インシデントが以前のICS20の欠陥を再現したかどうかを判断したりするために必要なウォレットアドレス、トランザクションハッシュ、金額、技術的説明は、依然として入手できない。