随着MANTRA发布漏洞事后报告，未见复苏计划

MANTRA Chain在其8月28日发布的完整事件事后报告中，并未承诺资金复苏计划。相反，该报告回顾了8月20-21日的事件，当时一名攻击者从该项目中抽走了约7.209亿枚MANTRA，价值约360万美元。

今天的披露正式确定了 一周前的攻击，该项目坚持认为这是由于代码缺陷引起的，与其自身的代码无直接关系。

与此同时，MANTRA确认执法部门现已介入，更新将等待资金复苏工作。它还表示，当对卡在黑客钱包中的代币和潜在复苏情况有更清晰的了解时，它将更新其流通供应量。

是什么导致了MANTRA漏洞？

根据 MANTRA事后报告，漏洞始于它用于在Cosmos SDK之上运行以太坊风格合约的共享cosmos/evm模块。

受影响的版本在批准从账户余额中扣除之前，未检查账户是否有足够的资金覆盖调用。由于代码使用无符号整数，扣除操作继续通过，因为无符号整数不能低于零。相反，它只是回绕到一个巨大的数字。

MANTRA澄清，其验证者密钥、治理控制或多签签署者均未受到破坏。该项目还坚持认为，攻击者利用的代码缺陷并非来自其自身端。

MANTRA写道，“攻击者不需要特权访问”，因为他们拥有执行任务所需的权限部署合约和自筹资金钱包。

MANTRA损失了多少？

根据MANTRA的说法，攻击者从其燃烧地址和与旧激励活动相关的休眠创世时代多签地址中分别提取了约6亿枚MANTRA和另外1.209亿枚代币。

MANTRA澄清了攻击影响的技术细节，坚持认为没有铸造新代币。相反，漏洞释放了约7.209亿枚原本处于流通供应量之外且被视为经济惰性的代币进入流通。

报告还暗示了代币转移的程序化节奏，因为交易似乎是以固定规模在短间隔内自动执行，而非人工处理。

MANTRA 未能实时发现这些交易

MANTRA 团队承认，在入侵发生的前四个小时内，他们并未发现任何异常交易。MANTRA 将这种疏忽解释为缺乏对旨在持有不可移动代币的燃烧地址的 24 小时监控。

在团队发现红旗信号之前的几个小时里，攻击者执行了两笔交易，并在验证者在 UTC 时间 23:13（第二笔资金被盗后 14 分钟）暂停网络之前，将大部分赃款转移到了链下。

在网络暂停时，攻击者的钱包中仍存有 3796 万枚代币。

The 网络保持离线状态 长达 30 小时 13 分钟，直到 8 月 22 日 UTC 时间 05:26，验证者在修补后的 v8.4.0 版本上协调重启了网络。

MANTRA 本可以避免这一最新插曲，以结束一段 动荡的 18 个月 对于一个仍在努力重建信任的项目来说。MANTRA 的前 OM 代币在 2025 年 4 月的一个交易日内暴跌超过 90%，抹去了超过 50 亿美元的价值，正如 Cryptopolitan 当时所报道的那样。

即使是 Inveniam Capital Partners，它在 2025 年向 MANTRA 投入了 2000 万美元， 也承认了过去的问题 它在 6 月同意收购该项目时就是这样说的。

当暂停首次发生时， 代币下跌了 18.5% 至接近 0.004126 美元的历史低点，随后有所回升，据 CoinGecko 数据显示。