MANTRA 披露安全事件復盤：約 7.21 億枚 MANTRA 被轉移，鏈停機 30 小時

深潮 TechFlow 消息，8 月 28 日，MANTRA 發布 8月 20 日安全事件完整復盤。事件源於上遊依賴 cosmos/evm 餘額記賬層的無符號整數下溢漏洞，攻擊者無需特權訪問，卽從銷毀地址及一個創世時期遺留多簽地址轉移閤計 720,923,967.99 枚 MANTRA，按事發前價格約閤 360 萬美元。MANTRA 表示，未有驗証者密鈅、管理員密鈅、治理控製權或多簽簽名人被攻破，未有客戶帳戶、交易所託管客戶餘額、充值地址或應用閤約被釦款，且未新增鑄造代幣。 事件導致 MANTRA 鏈不可用 30 小時 13 分鐘，部分交易所充值和提現暫停時間更長。攻擊者將約 94.7% 被轉移資金發送至一個交易所充值地址，剩餘約 3796 萬枚 MANTRA 在鏈停機及後續版本限製下被鎖定。MANTRA 稱，目前尚未追回資金，相關追蹤和恢復工作已交由執法部門處理。團隊已在 v8.4.0 版本中脩復漏洞並增加防禦措施，後續將加強對無法授權釦款、模塊中介轉帳、銷毀地址等“惰性地址”的監控，並推動上遊依賴改進安全披露流程。