MANTRA Chain возобновила работу на фоне обеспокоенности разработчиков из-за нераскрытых изменений кода

MANTRA Chain восстановила производство блоков в основной сети на версии v8.4.0 после того, как инцидент с безопасностью вынудил остановить всю сеть. Согласно официальной хронологии, перезапуск произошел примерно в 05:30 UTC 22 августа. Chain заявила, что между остановкой и перезапуском отката или изменения состояния не было. Chain заявила, что балансы пользователей не изменялись. Chain заявила, что держателям токенов не нужно предпринимать никаких действий. Команда отметила инцидент как устраненный 24 августа. Команда вновь заявила, что отчет о расследовании появится в ближайшие дни. Когда 27 августа были проверены страница статуса и официальный канал объявлений, ссылки на отчет там не было. MANTRA заявила, что ее анализ показал: пострадали два кошелька под управлением MANTRA. MANTRA заявила, что средства пользователей, бирж и партнеров не пострадали. MANTRA публично не назвала адреса кошельков. MANTRA публично не предоставила хэши транзакций, суммы или технические этапы эксплуатации. Отсутствие отчета о расследовании оставляет без объяснения эксплуатацию вышестоящей зависимости. Отсутствие отчета также оставляет без объяснения метод атаки. Публичная история кода указывает операторам узлов на полный коммит 5c08d7bd9e2619952707dae1258d2a30bf024721 для текущей сборки v8.4.0. MANTRA заявила, что во время восстановления тег был отправлен повторно, и рекомендовала операторам повторно загрузить его. В журнале изменений релиза указано промежуточное изменение форка MANTRA EVM с v0.6.0-v8-mantra-3 на v0.6.0-v8-mantra-4. Финальный релиз с тегом заменяет эту зависимость форком цепочки v0.6.2-v8-mantra-1. Финальный обработчик обновления добавляет один адрес в черный список. Обработчик также отключает через автоматический выключатель три сообщения создания вестинговых аккаунтов Cosmos. Эти изменения кода вызвали обеспокоенность разработчиков. В мартовском заключении Cosmos Labs описан критический дефект предварительной компиляции ICS20. В заключении говорится, что известные затронутые цепи приняли меры по снижению риска или обновились. В заключении Mantra названа среди участников устранения проблемы. Хронология заключения заканчивается мартовским раскрытием, поэтому августовский инцидент в ней не отражен. Публичные данные подтверждают перезапуск, финальный код и заявленный MANTRA масштаб воздействия. Адреса кошельков, хэши транзакций, суммы и техническое объяснение по-прежнему недоступны для отслеживания влияния на кошельки или определения того, повторил ли инцидент более ранний дефект ICS20.