MANTRA unstake işlemlerini 7 gün durdurdu: Web3Auth ve Keplr açığı stake’leri vurdu

Saldırganlar önce likit tokenları, sonra stake’i hedef aldı

MANTRA’nın açıklamasına göre saldırganlar, devam eden Web3Auth ve Keplr açığı sayesinde kullanıcıların özel anahtarlarına erişti. Topluluktan, likit MANTRA tokenları zaten çalındıktan sonra saldırganların mağdurların stake edilmiş MANTRA tokenlarını izinleri olmadan çözdüğüne dair çok sayıda şikayet geldi. Proje, Yönetişim Önerisi 41 (Gov Prop 41) kapsamında saldırganlara ait birkaç cüzdanı dondurduğunu ve Web3Auth ile Keplr’nin toparlanma çalışmalarını desteklediğini duyurdu.

“Bu adımı hafife almıyoruz, ancak topluluğumuzun çıkarı açısından ve sizi bu üst katman açığından kaynaklanan daha fazla zarardan korumak için gerekli olduğuna inanıyoruz” ifadesini kullandı.

Unstake sürecindekiler için kritik uyarı

Donma, devam eden unstake işlemlerini kapsamıyor. MANTRA, sekiz günlük unstake süreci devam eden kullanıcıların, süreç tamamlanmadan önce tokenlarını başka bir doğrulayıcıya yeniden delegasyon (redelegate) yapması gerektiğini, aksi halde saldırganların fonları ele geçirip kullanıcıların kontrolünde olmayan bir adrese gönderebileceğini yazdı.

“Açıkça belirtmek gerekir: bu, halihazırda devam eden unstake işlemlerini dondurmaz. Süreci tamamlanmadan önce yeniden delegasyon yapmanız gerekiyor” uyarısında bulundu ve ekledi: “Yeniden delegasyon yaptıktan sonra, dondurmayı kaldırmaya karar verene kadar sonraki unstake işleminiz de duraklatılacak.”

MANTRA, durdurmayı yedi gün sonra, yaklaşık 20 Kasım’da yeniden değerlendireceğini ve gerek görürse ek duraklatmalar hakkını saklı tuttuğunu açıkladı. Açıklamada çalınan MANTRA tokenlarının toplam tutarı ve dondurulan cüzdan sayısı belirtilmedi.