MANTRA가 익스플로잇 사후 분석을 발표하면서 회복 계획은 보이지 않음

MANTRA 체인은 8월 28일 발표한 전체 사고 사후 분석 보고서에서 자금 회복 계획에 대한 약속을 피했습니다. 대신, 이 발표는 공격자가 프로젝트에서 약 7억 2,090만 MANTRA(약 360만 달러 상당)를 빼간 8월 20-21일 사고에 대한 공식 요약을 제시했습니다.

오늘의 공시는 공식적으로 1주 된 공격에달러 가치를 할당했으며, 프로젝트는 이것이 자체 코드와 직접적으로 관련 없는 코딩 결함으로 인해 발생했다고 고집합니다.

한편, MANTRA는 사법 당국이 관여 중이며 자금 회복 노력에 대한 업데이트가 보류 중이라고 확인했습니다. 또한 해커 지갑에 묶인 토큰과 잠재적 회복에 대한 더 명확한 그림을 얻으면 유통 공급량을 업데이트할 것이라고 밝혔습니다.

MANTRA 익스플로잇의 원인은 무엇이었나요?

에 따르면 MANTRA 사후 분석, 익스플로잇은 코스모스 SDK 위에 이더리움 스타일 계약을 실행하는 데 사용되는 공유 cosmos/evm 모듈에서 시작되었습니다.

영향을 받은 버전은 계정 잔액에서 차감하기 전에 계정이 호출을 커버할 수 있는지 확인하지 않았습니다. 차감은 부호 없는 정수를 사용했기 때문에 계속 진행되었는데, 이는 0보다 아래로 내려갈 수 없기 때문입니다. 대신 거대한 숫자로 래핑되었습니다.

MANTRA는 검증자 키, 거버넌스 제어 또는 멀티시그 서명자 중 어느 것도 침해되지 않았다고 명확히 했습니다. 프로젝트는 공격자가 악용한 코드 결함이 자체 쪽에서 비롯되지 않았다고 고집했습니다.

MANTRA는 “공격자에게 특권 접근이 필요하지 않았다”고 썼습니다. 그들은 권한 없이 배포된 계약과 자체 자금 지원 지갑으로 작업을 수행하기에 충분한 권한을 가지고 있었기 때문입니다.

MANTRA는 얼마나 잃었나요?

MANTRA에 따르면, 공격자는 약 6억 개의 MANTRA와 소각 주소 및 오래된 인센티브 캠페인과 연결된休眠 거시시그에서 각각 1억 2,090만 개의 토큰을 추출했습니다.

MANTRA는 공격의 기술적 영향을 명확히 하며, 새로운 토큰이 발행되지 않았다고 고집했습니다. 대신 일어난 일은 익스플로잇이 유통 공급량 외부에 앉아 있고 경제적으로 비활성 상태로 간주되었던 약 7억 2,090만 개의 토큰을 유통으로 풀었다는 것입니다.

보고서는 또한 토큰 이동의 프로그래밍된 리듬을 암시했는데, 거래가 수동 처리되는 것이 아니라 짧은 간격으로 고정된 규모로 처리되는 것으로 보였습니다.

MANTRA는 실시간으로 거래를 놓쳤습니다

MANTRA 팀은 자체적으로 인정하여, 침해 발생 후 처음 4시간 동안 위조된 거래를 포착하지 못했다고 밝혔습니다. MANTRA는 이 부실을 토큰을 고정된 상태로 유지해야 하는 소각 주소에 대한 24시간 모니터링 부재로 설명했습니다.

팀이 적신호를 포착하기 전 몇 시간 동안 공격자는 두 건의 거래를 실행하고 검증자들이 23:13 UTC에 네트워크를 중단하기 14분 전인 두 번째 유출 직후 대부분의 자산을 오프체인으로 이동시켰습니다.

네트워크가 중단될 당시 공격자의 지갑에는 여전히 3,796만 개의 토큰이 남아 있었습니다.

The 네트워크가 오프라인 상태였습니다 검증자들이 패치된 v8.4.0 릴리스에 대한 재시작을 조정한 8월 22일 05:26 UTC까지 30시간 13분 동안 오프라인 상태였습니다.

MANTRA는 신뢰를 재건하려는 시점인 프로젝트의 막을 내리는 극적인 18 개월 을 보내는 동안 이 최신 사건을 겪지 않아도 되었을 것입니다. MANTRA의 이전 OM 토큰은 2025년 4월 단 한 세션에서 90% 이상 폭락하여 당시 Cryptopolitan이 보도한 바와 같이 50억 달러 이상의 가치를 증발시켰습니다.

2025년 MANTRA에 2,000만 달러를 투자한 Inveniam Capital Partners조차도 과거의 문제들을 인정 하며 6월 프로젝트 인수를 합의했습니다.

중단이 처음 발생했을 때, 토큰은 18.5% 하락 하여 CoinGecko 데이터에 따르면 0.004126달러 근처의 기록적 저점을 기록한 후 회복했습니다.