Сеть MANTRA Chain оставалась остановленной 21 августа после того, как команда заявила, что злоумышленник использовал уязвимость в сторонней зависимости. Транзакции, переводы и стейкинг недоступны, пока основная сеть приостановлена.
MANTRA определила уязвимое программное обеспечение только как стороннюю зависимость. В официальном отчете об инциденте команда сообщила, что отслеживает движение средств, работает с партнерами по биржам и продолжает оценивать полный масштаб.
Запись об инциденте показывает, что MANTRA сначала заморозила конечные точки и транзакции, изучая первопричину и последствия. Позже она объяснила превентивную остановку тем, что злоумышленник использовал стороннюю зависимость, затем объявила о выпуске исправления и тестировании на тестнете, при этом основная сеть оставалась офлайн на протяжении всех этих обновлений.
В последнем обновлении проекта говорится, что средства пользователей не пострадали от самой остановки, и что перед началом процесса перезапуска был сделан полный снимок состояния сети. Эта гарантия ограничена приостановкой сети, которая предотвращает обработку транзакций. Влияние действий злоумышленника на активы остается неподтвержденным.
Тестирование патча контролирует перезапуск
MANTRA заявила, что исправленный релиз v8.4.0 устраняет базовую уязвимость и проходит тестирование и комплексную проверку на тестнете DuKong. Релиз проекта на GitHub подтверждает версию и включает обработчик обновления основной сети.
Тестирование на DuKong является шлюзом перед развертыванием того же программного обеспечения в основной сети. MANTRA заявила, что уделяет первостепенное внимание осторожному, проверенному развертыванию, и поручила валидаторам держать свои узлы основной сети офлайн до тех пор, пока не будет объявлен координированный перезапуск.
Требование координации не позволяет отдельным операторам узлов самостоятельно возобновлять работу основной сети. Валидаторы должны дождаться объявления MANTRA о перезапуске, чтобы исправленная сеть могла вернуться вместе с более широким набором валидаторов.
Команда планировала перезапуск позднее 21 августа, при условии успешного завершения тестирования. Основная сеть может вернуться только после того, как патч пройдет тестирование, и более широкий набор валидаторов будет готов к координированному обновлению.
Для пользователей остановка означает, что обычная ончейн-активность невозможна. Активы не могут перемещаться в сети MANTRA Chain, операции стейкинга недоступны, а депозиты и вывод токена остаются приостановленными на затронутых площадках, согласно более ранним обновлениям об инциденте. MANTRA заявила, что пользователям не нужно предпринимать никаких действий, пока сеть остается офлайн.
Объявление о перезапуске решит немедленную операционную заморозку, в то время как оценка MANTRA движения средств и полного влияния инцидента на активы остается отдельным вопросом для наблюдения.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Liam 'Akiba' Wright
