MANTRA Chain залишається поза мережею після експлуатації, оскільки перезапуск 21 серпня залежить від тестування патчу

MANTRA Chain залишалася призупиненою 21 серпня після того, як команда повідомила про експлуатацію вразливості в одному з компонентів.

Часові операції, перекази та стекинг недоступні, поки основна мережа призупинена. Команда MANTRA виявила, що вразливий програмний компонент є частиною зовнішньої залежності.

У офіційному звіті про інцидент зазначено, що вони відстежували рухи фондів, співпрацювали з партнерами з обміну та продовжували оцінювати повний обсяг проблеми. В звіті йдеться про те, що спочатку MANTRA призупинила точки доступу та транзакції, оцінюючи основні причини та наслідки.

Пізніше команда пов’язала цю запобіжну міру з атакою на вразливість, а також анонсувала виправлення та тестування тестової мережі, залишаючи основну мережу офлайн під час цих оновлень. Останнє оновлення проекту стверджує, що фонди користувачів не постраждали внаслідок призупинення та що був зроблений знімок стану мережі перед початком процесу перезапуску.

Однак ця гарантія обмежується лише паузою в мережі, що перешкоджає обробці транзакцій.

Вплив діяльності зловмисника на активи залишається непідтвердженим. Тестування виправлення контролює перезапуск.

MANTRA оголосила, що виправлення v8.4.0 усуває основну вразливість і проходить тестування на тестовій мережі DuKong.

Випуск на GitHub підтверджує версію та містить обробник оновлень для основної мережі. Тестування на DuKong є необхідною умовою для подальшого впровадження програмного забезпечення в основну мережу.

MANTRA підкреслила важливість обережного та перевіреного перезапуску, інструктуючи валідаторів тримати свої вузли основної мережі офлайн до оголошення про скоординований перезапуск. Валідатори не можуть самостійно відновлювати роботу основної мережі, тому їм потрібно чекати на оголошення від MANTRA, щоб повернути виправлену мережу до роботи з усіма валідаторами. Команда планує перезапуск пізніше 21 серпня, за умови завершення успішного тестування.

Основна мережа може відновитися лише після успішного проходження тестування виправлення. Для користувачів це означає, що звичайна діяльність у мережі не може продовжуватися.

Активи не можуть переміщатися на MANTRA Chain, стекинг недоступний, а депозитні та зняття коштів для токена залишаються призупиненими на постраждалих платформах.

MANTRA зазначила, що користувачам не потрібно вживати жодних дій, поки ланцюг залишається офлайн. Оголошення про перезапуск дозволить вирішити негайну операційну зупинку, в той час як оцінка руху фондів та повного впливу інциденту залишається окремим питанням для моніторингу.