新聞 
幣種資訊 
關於我們 
曼特拉鏈（MANTRA Chain）近日爆發資安事件，官方復盤資料顯示，共有約7億2,092萬3,967.99枚曼特拉幣（MANTRA）遭移出鏈上。若以事故發生前0.005美元的現貨價格估算，這筆代幣價值約360萬美元。
曼特拉鏈在針對8月20日資安事件的復盤報告中指出，攻擊者利用了上游依賴cosmos/evm餘額會計層中的「無符號整數下溢」漏洞。官方說明，攻擊者並未取得任何特權存取權限，而是從銷毀位址與創世時期遺留的舊多重簽名位址轉出代幣。
這批代幣中，約6億枚來自銷毀位址，約1億2,090萬枚來自舊多重簽名位址。曼特拉鏈強調並未新增發行代幣，但原本被視為非流通狀態的約7億2,090萬枚代幣，如今已進入流通狀態。
官方表示，驗證者金鑰、管理金鑰、治理控制權以及多重簽名簽署者資訊均未外洩，用戶帳戶、交易所客戶餘額、儲值位址與應用程式合約中的資金也都沒有遭到扣減。
所謂「無符號整數下溢」，是指運算過程中數值降到0以下時，系統可能將其誤判為異常龐大數值的錯誤。若這類問題出現在餘額會計層，即便沒有實際遭到權限入侵，代幣移轉結果仍可能因此被扭曲。
網路在第二筆未經授權交易發生後14分鐘隨即暫停運作，整體停機時間長達30小時13分鐘。
曼特拉鏈在狀態頁面說明，主網已於8月22日台灣時間下午1時26分、在部署修復版本v8.4.0後恢復運作，且未進行任何回滾。這是繼本社稍早報導曼特拉鏈導入v8.4.0後重新上線、並預告將公布報告之後，進一步曝光的細節。
先前報導聚焦於網路能否恢復運作、以及用戶資金是否受到影響；此次復盤則進一步揭露實際遭移轉的代幣數量、漏洞性質，以及非流通代幣轉為流通狀態的過程。
截至8月28日，尚未有任何代幣被追回。攻擊者位址目前仍留有約3,796萬枚曼特拉幣，占總移轉量的5.27%。
其餘資金已被追蹤至交易所相關路徑，後續追查與追回程序已交由執法機關處理。
這起事件的關鍵在於，無論用戶帳戶是否遭到扣減，原本非流通的代幣如今已實際進入流通狀態，後續處理備受關注。目前已確認的處理程序，是持續追蹤攻擊者位址，並透過執法機關進行追回作業。
留言 0