Das Mainnet von MANTRA Chain blieb am 21. August angehalten, nachdem das Team erklärt hatte, dass ein Angreifer eine Schwachstelle in einer vorgelagerten Softwareabhängigkeit ausgenutzt hatte, wodurch Transaktionen, Transfers und Staking im gesamten Netzwerk eingefroren wurden. Das Projekt nannte als Lösung das gepatchte Release v8.4.0, das nun im DuKong-Testnet getestet und einer eingehenden Prüfung unterzogen wird, bevor die Validatoren einen Neustart koordinieren können.
Warum das wichtig ist
Die Einordnung als „upstream dependency“ ist für das Ökosystem von Bedeutung: Eine Schwachstelle in gemeinsam genutzter Software bleibt nicht auf eine Chain beschränkt, sondern breitet sich auf jedes Projekt aus, das dieselbe Bibliothek nutzt. Der dreistufige Neustartplan von MANTRA knüpft die Wiederaufnahme des Betriebs an eine Bestätigung im Testnet und ein koordiniertes Upgrade der Validatoren. Dadurch können einzelne Node-Betreiber den Betrieb nicht eigenständig wieder aufnehmen. Die Validatoren wurden angewiesen, ihre Mainnet-Nodes offline zu lassen, bis das Team den Neustart ankündigt. Dadurch verlängert sich das Zeitfenster, in dem dem Markt keine aktive Chain für die Preisbildung zur Verfügung steht.
Marktauswirkungen
Das Team erklärte, dass das Nutzervermögen durch den Stillstand selbst nicht beeinträchtigt wurde, da die Netzwerkpause die Verarbeitung von Transaktionen verhinderte. Diese Zusicherung endet bei den Aktivitäten des Angreifers: MANTRA hat die Auswirkungen des Exploits auf die Assets noch nicht bestätigt und verfolgt gemeinsam mit Börsenpartnern weiterhin die Bewegungen der Gelder. Einzahlungen, Auszahlungen und Staking bleiben auf allen Plattformen pausiert, sodass OM-Halter ihre Positionen erst neu ausrichten können, wenn eine Neustartankündigung die operative Sperre aufhebt.
Häufig gestellte Fragen
-
Warum ist das Mainnet von MANTRA Chain weiterhin offline?
Die Chain bleibt offline, nachdem ein Angreifer eine Schwachstelle in einer vorgelagerten Softwareabhängigkeit ausgenutzt hat. Das gepatchte Release v8.4.0 wird auf dem DuKong-Testnet getestet, bevor ein koordinierter Neustart der Validatoren erfolgen kann.
-
War das Nutzervermögen vom Stillstand bei MANTRA betroffen?
MANTRA erklärte, dass das Nutzervermögen von der Pause selbst nicht betroffen war, da der Netzwerkstopp die Verarbeitung von Transaktionen verhinderte. Das Team hat die Auswirkungen der Aktivitäten des Angreifers auf die Assets noch nicht bestätigt.
-
Wie sieht der Neustartplan von MANTRA aus?
MANTRA hat einen dreistufigen Neustartplan vorgestellt. Das gepatchte Release v8.4.0 muss die Tests im DuKong-Testnet erfolgreich durchlaufen, und die Validatoren müssen ein gemeinsames Upgrade koordinieren, bevor das Mainnet wieder online gehen kann.
-
Wann können OM-Halter mit der Wiederaufnahme des Chain-Betriebs rechnen?
Das Team peilte einen Neustart für später am 21. August an, sofern der Patch das Testnet problemlos durchläuft und die Validatoren für das koordinierte Upgrade bereit sind. Die Validatoren wurden angewiesen, ihre Mainnet-Nodes offline zu lassen, bis MANTRA einen Neustart ankündigt.
-
Was können MANTRA-Nutzer tun, solange das Mainnet angehalten ist?
MANTRA teilte den Nutzern mit, dass sie nichts unternehmen müssen, solange die Chain offline bleibt. Einzahlungen, Auszahlungen und Staking sind auf allen Plattformen pausiert, sodass OM-Halter ihre Positionen erst nach der Neustartankündigung neu ausrichten können.
CoinDesk
TheBlock
Lookonchain
WuBlockchain