لا يوجد خطة تعافي في الأفق حيث تطلق MANTRA تقرير ما بعد الاستغلال

توقفت MANTRA Chain عن الالتزام بخطة تعافي الصندوق في تقرير ما بعد الحادث الكامل الذي نشرته في 28 أغسطس. بدلاً من ذلك، قدمت المنشور ملخصًا رسميًا لحادث 20-21 أغسطس حيث استنزف المهاجم حوالي 720.9 مليون MANTRA، بقيمة حوالي 3.6 مليون دولار من المشروع.

أقرت الإفصاح اليوم قيمة بالدولار للـ الهجوم الذي عمره أسبوع، الذي يصر المشروع على أنه ناتج عن خطأ في البرمجة لا علاقة له مباشرة بكوده الخاص.

في هذه الأثناء، أكدت MANTRA أن إنفاذ القانون متورط الآن وأن التحديثات معلقة بشأن جهود تعافي الأموال. كما قالت إنها ستحدث العرض المتداول لديها عندما يكون لديها صورة أوضح للعملات العالقة في محافظ الهاكر وإمكانات التعافي.

ما الذي تسبب في استغلال MANTRA؟

وفقاً لـ تقرير ما بعد الحادث لـ MANTRA، بدأ الاستغلال في وحدة cosmos/evm المشتركة التي تستخدمها لتشغيل عقود على طراز Ethereum فوق Cosmos SDK.

لم تتحقق النسخة المتأثرة من التحقق من أن الحساب يمكنه تغطية المكالمة قبل الموافقة على الطرح من رصيد الحساب. استمرت الطرح في المرور لأن الكود استخدم أعدادًا صحيحة غير موقعة، والتي لا يمكن أن تنخفض دون الصفر. بدلاً من ذلك، دارت حولها إلى رقم هائل.

وضحت MANTRA أن مفاتيح المدققين لديها، أو ضوابط الحوكمة، أو موقعي تعدد التواقيع لم يتم اختراقها. أصر المشروع أيضًا على أن خطأ الكود الذي استغله المهاجم لم يأتِ من طرفها.

كتبت MANTRA أن "المهاجم لم يتطلب وصولاً مميزًا" حيث كان لديه ما يكفي لإنجاز المهمة باستخدام عقد تم نشره بشكل غير مرخص ومحفظة ممولة ذاتيًا.

كم خسر MANTRA؟

وفقًا لـ MANTRA، استخرج المهاجم حوالي 600 مليون MANTRA و120.9 مليون رمز أخرى من عنوان الحرق وعنوان تعدد التواقيع الخامل المرتبط بحملة حوافز قديمة، على التوالي.

وضحت MANTRA التقنية لتأثير الهجوم، مؤكدةً أنه لم يتم صك رموز جديدة. ما حدث بدلاً من ذلك هو أن الاستغلال أطلق حوالي 720.9 مليون رمز كانت تجلس خارج العرض المتداول وتُعتبر خاملة اقتصاديًا إلى التداول.

أشار التقرير أيضاً إلى الإيقاع البرمجي لحركة الرموز، حيث بدت المعاملات تتم بأحجام ثابتة وفترات زمنية قصيرة بدلاً من معالجتها يدوياً.

مانترا فاتتها المعاملات في الوقت الفعلي

بذاتها، اعترف فريق مانترا بأنه لم يكتشف أي معاملات مشبوهة خلال الساعات الأربع الأولى من الاختراق. وفسرت مانترا هذا الإهمال بعدم وجود مراقبة على مدار الساعة لعنوان الحرق المخصص لحفظ الرموز التي كان من المفترض أن تكون غير قابلة للحركة.

في الساعات التي سبقت اكتشاف الفريق للأعلام الحمراء، نفذ المهاجم معاملتين ونقل معظم الغنائم خارج السلسلة قبل أن يوقف المدققون الشبكة في الساعة 23:13 بتوقيت UTC، بعد 14 دقيقة من عملية السحب الثانية.

لا تزال محفظة المهاجم تحتوي على 37.96 مليون رمز في وقت إيقاف السلسلة.

ال بقيت الشبكة غير متصلة لمدة 30 ساعة و13 دقيقة حتى الساعة 05:26 بتوقيت UTC في 22 أغسطس، بعد أن تنسيق المدققون لإعادة التشغيل على الإصدار المصحح v8.4.0.

كان بإمكان مانترا الاستغناء عن هذه الحادثة الأخيرة لتختتم شهوراً دراماتيكية 18 لمشروع لا يزال يحاول إعادة بناء الثقة. انهارت رمز OM السابق لمانترا بأكثر من 90% في جلسة واحدة في أبريل 2025، مما محى أكثر من 5 مليارات دولار من القيمة، كما غطت كربتوبوليتان في ذلك الوقت.

حتى شريك إنفينيام كابيتال، الذي استثمر 20 مليون دولار في مانترا في عام 2025، أقر بالمشاكل السابقة عندما وافق في يونيو على شراء المشروع.

عندما حدث التوقف لأول مرة، انخفض الرمز 18.5% إلى مستوى قياسي منخفض بالقرب من 0.004126 دولار قبل التعافي، وفقاً لبيانات كوينجيكو.