- MANTRA Chain erlitt einen Angriff im Wert von 3,6 Millionen Dollar aufgrund einer Schwachstelle bei der Saldenabstimmung.
- Der Vorfall führte zu unautorisierten Übertragungen von 720,9 Millionen MANTRA-Token.
- Das Netzwerk wurde über 30 Stunden angehalten, um das Problem zu beheben und einen Sicherheitspatch zu veröffentlichen.
- Ein neues Update, v8.4.0, wurde veröffentlicht, um Schwachstellen zu beheben und die Netzwerküberwachung zu verbessern.
- Keine Benutzerfonds wurden während des Angriffs direkt kompromittiert.
Einführung
Am 20. August 2026 enthüllte MANTRA Chain Details über einen erheblichen Sicherheitsverstoß, der zu einer unautorisierten Übertragung von Token im Wert von etwa 3,6 Millionen Dollar führte. Dieser Vorfall hob kritische Schwachstellen innerhalb ihres Systems hervor, die sofortige Aufmerksamkeit und Behebung erforderten.
Verständnis des Angriffs
Der Sicherheitsverstoß wurde durch eine Schwachstelle des Vorzeichenlosen-Integer-Unterlaufs im Cosmos-EVM-Modul verursacht, das von MANTRA Chain verwendet wird. Durch die Ausnutzung dieses Fehlers gelang es dem Angreifer, das Netzwerk für mehr als 30 Stunden lahmzulegen, indem er etwa 720,9 Millionen MANTRA-Token ohne Autorisierung übertrug.
Während des Angriffs traten zwei wesentliche unautorisierte Abhebungen auf: eine mit über 600 Millionen Token von einer Burn-Adresse und eine andere mit etwa 120 Millionen Token von einem alten Multisig-Wallet, das mit früheren Anreizkampagnen in Verbindung steht.
Netzwerkreaktion und -wiederherstellung
Nach der Identifizierung des Verstoßes fror MANTRA Chain schnell Transaktionen ein und stellte den Betrieb ein, um eine weitere Ausnutzung zu verhindern. Das Team führte die Version v8.4.0 als Teil ihres Wiederherstellungsplans ein, die die identifizierten Schwachstellen adressierte und die Netzwerküberwachungssysteme verstärkte.
Wichtig ist, dass trotz keiner direkten Kompromittierung von Validatorkeys oder Benutzerfonds, die Benutzer bedeutende Dienstunterbrechungen erlebten, da das Netzwerk ausfiel und Transaktionen auf einigen Börsen ausgesetzt wurden.
Technische Einblicke
Der Hauptangriff beinhaltete die Manipulation von Saldenabstimmungen zwischen EVM-Zuständen und Cosmos-Bankmodulen innerhalb der Cosmos-EVM-Architektur. Der problematische Code erlaubte zuvor einen falschen Wertüberlauf, anstatt Transaktionen abzulehnen, wenn Salden unzureichend waren.
Als Reaktion darauf implementierte MANTRA Chain zwei kritische Korrekturen: die Behebung von Saldenüberlaufproblemen und das Blockieren unautorisierter Kontoerstellungen, die für ähnliche Angriffe erforderlich sind.
Zukünftige Sicherheitsmaßnahmen
Über die Lösung unmittelbarer Bedrohungen hinaus verbessert MANTRA Chain seine Überwachungsstrategie, indem verdächtige Aktivitäten wie unautorisierte Kontenabhebungen oder große Überweisungen von nicht signaturspezifischen Quellen verfolgt werden. Zusätzlich wird es eine erhöhte Überprüfung von Adressen geben, die zuvor als inaktiv galten.
Seit Ende August wird weiterhin an der Rückgewinnung gestohlener Vermögenswerte gearbeitet, während mit Strafverfolgungsbehörden zusammengearbeitet wird, um verbleibende von Angreifern gehaltene Gelder aufzuspüren.
Zusammenfassend bot dieser Vorfall, obwohl er anfänglich erhebliche Herausforderungen für die Infrastrukturstabilität von MANTRA Chain darstellte und schnelles Handeln zur Verstärkung der Systemintegrität durch strategische Updates erforderte, wertvolle Lektionen über proaktive Verteidigungsstrategien gegen zukünftige Bedrohungen innerhalb sich entwickelnder Kryptolandschaften.
