攻撃者による上流依存関係の悪用を受け、MANTRA Chainがメインネットを停止

現実資産のトークン化に注力するレイヤー1ブロックチェーン、MANTRA Chainは8月21日、攻撃者が上流依存関係の脆弱性を悪用したことを受け、運用を停止した。ネットワークは予防措置としてエンドポイントとトランザクションを凍結し、送金、ステーキング、入金、出金が利用できない状態となった。チームは上流依存関係を根本原因と特定し、資金移動を追跡するとともに、取引所パートナーと連携し、インシデントの全容を評価した。ネットワーク停止そのものによるユーザー資金への影響はなかったが、再起動プロセスの開始前にネットワーク状態の完全なスナップショットが取得された。攻撃者の活動による資産への影響は、なお確認されていない。脆弱性に対処するパッチ適用済みリリースv8.4.0は、DuKongテストネットでテスト中である。MANTRAはバリデータに対し、協調再起動の発表までメインネットのノードをオフラインにしておくよう指示し、テストが問題なく完了することを条件に、8月21日後半の再開を目指している。チェーンがオフラインの間、ユーザーは行動を起こす必要はないと案内された。再起動により当面の凍結状態は解消される。

当サイトの情報はAIを用いて生成されており、正確性を保証するものではありません。 参考情報としてご活用ください。