八月 28, 06:20
未披露的程式碼變更引發開發者疑慮,MANTRA Chain恢復運行
MANTRA Chain is back online, but silent code changes spark developer concerns
CryptoSlate

MANTRA Chain在安全事件迫使整條鏈停止後,於v8.4.0恢復主網區塊生產。官方時間軸顯示,重啟約發生在8月22日05:30 UTC。該鏈表示,停止與重啟之間沒有回滾或狀態變更。該鏈表示,使用者餘額未被修改。該鏈表示,代幣持有人無需採取行動。團隊於8月24日將事件標記為已解決。團隊再次表示,事後分析報告將在未來幾天發布。8月27日檢查時,狀態頁面和官方公告頻道均未包含該報告的連結。MANTRA表示,其分析發現兩個由MANTRA管理的錢包受到影響。MANTRA表示,使用者、交易所或合作夥伴的資金均未受影響。MANTRA尚未公開確認這些錢包的地址。MANTRA尚未公開提供交易雜湊、金額或技術性漏洞利用步驟。事後分析報告的缺失,使上游依賴項遭到利用的情況仍無法解釋。該報告的缺失也使攻擊者的方法仍無法解釋。公開程式碼紀錄將節點營運者指向目前v8.4.0建置所使用的完整提交5c08d7bd9e2619952707dae1258d2a30bf024721。MANTRA表示,恢復期間重新推送了該標籤,並要求營運者重新拉取。發布變更日誌列出了MANTRA EVM從v0.6.0-v8-mantra-3到v0.6.0-v8-mantra-4的中間分叉變更。最終標籤版本將該依賴項替換為該鏈的v0.6.2-v8-mantra-1分叉。最終升級處理程式將一個地址列入黑名單。該處理程式還透過斷路器停用3條Cosmos歸屬帳戶建立訊息。這些程式碼變更引發開發者疑慮。Cosmos Labs在3月發布的一份公告描述了一個嚴重的ICS20預編譯缺陷。該公告稱,已知受影響的鏈已採取緩解措施或完成升級。該公告將Mantra列為修復工作的合作方之一。該公告的時間軸在3月披露時結束,因此沒有記錄8月事件。公開紀錄確認了重啟、最終程式碼以及MANTRA所稱的影響範圍。用於追蹤錢包影響或判斷該事件是否重複了此前ICS20缺陷的錢包地址、交易雜湊、金額和技術解釋仍無法取得。
This content is an AI-generated summary/analysis for informational purposes only and does not constitute investment advice.