Açıklanmayan kod değişiklikleri geliştiricilerin endişelerini artırırken MANTRA Chain yeniden çalışmaya başladı

MANTRA Chain, bir güvenlik olayının tüm zinciri durmaya zorlamasının ardından v8.4.0 üzerinde ana ağ blok üretimini yeniden başlattı. Resmi zaman çizelgesine göre yeniden başlatma 22 Ağustos'ta yaklaşık 05:30 UTC'de gerçekleşti. Chain, durdurma ile yeniden başlatma arasında geri alma veya durum değişikliği olmadığını söyledi. Chain, kullanıcı bakiyelerinin değiştirilmediğini söyledi. Chain, token sahiplerinin herhangi bir işlem yapmasına gerek olmadığını söyledi. Ekip, olayı 24 Ağustos'ta çözüldü olarak işaretledi. Ekip, olay sonrası inceleme raporunun önümüzdeki günlerde yayımlanacağını yeniden söyledi. 27 Ağustos'ta kontrol edildiğinde durum sayfasında ve resmi duyuru kanalında rapora ilişkin bağlantı bulunmuyordu. MANTRA, analizinin MANTRA tarafından yönetilen iki cüzdanın etkilendiğini ortaya koyduğunu söyledi. MANTRA, kullanıcı, borsa veya ortak fonlarının etkilenmediğini söyledi. MANTRA cüzdan adreslerini kamuya açık şekilde açıklamadı. MANTRA işlem hash'lerini, tutarları veya teknik istismar adımlarını kamuya açık şekilde paylaşmadı. Olay sonrası inceleme raporunun bulunmaması, üst düzey bir bağımlılığın istismarını açıklamasız bırakıyor. Raporun bulunmaması saldırganın yöntemini de açıklamasız bırakıyor. Kamuya açık kod kaydı, node operatörlerini mevcut v8.4.0 derlemesi için tam commit 5c08d7bd9e2619952707dae1258d2a30bf024721'e yönlendiriyor. MANTRA, kurtarma sırasında etiketin yeniden gönderildiğini ve operatörlere etiketi yeniden çekmelerini söyledi. Sürüm değişiklik günlüğünde, v0.6.0-v8-mantra-3'ten v0.6.0-v8-mantra-4'e ara MANTRA EVM fork değişikliği listeleniyor. Son etiketli sürüm bu bağımlılığı zincirin v0.6.2-v8-mantra-1 forkuyla değiştiriyor. Nihai yükseltme işleyicisi bir adresi kara listeye alıyor. İşleyici ayrıca devre kesici aracılığıyla üç Cosmos vesting hesabı oluşturma mesajını devre dışı bırakıyor. Bu kod değişiklikleri geliştiricilerin endişelerini artırdı. Cosmos Labs'ın Mart ayındaki danışma metni kritik bir ICS20 ön derleme açığını tanımladı. Danışma metni, bilinen şekilde etkilenen zincirlerin önlem aldığını veya yükseltme yaptığını söyledi. Metin, Mantra'yı düzeltme çalışmalarındaki işbirlikçileri arasında saydı. Danışma metninin zaman çizelgesi Mart ayındaki açıklamayla sona erdiği için Ağustos olayını belgelemiyordu. Kamuya açık kayıt, yeniden başlatmayı, nihai kodu ve MANTRA'nın açıkladığı etkiyi doğruluyor. Cüzdan etkisini izlemek veya olayın daha önceki ICS20 açığını tekrarlayıp tekrarlamadığını belirlemek için cüzdan adresleri, işlem hash'leri, tutarlar ve teknik açıklama hâlâ mevcut değil.