CryptoSlate
MANTRA Chain'in mainnet'i, ekibin bir saldırganın yukarı akışlı bir yazılım bağımlılığındaki bir güvenlik açığını kullanarak işlemleri, transferleri ve stake işlemlerini dondurduğunu açıklamasının ardından 21 Ağustos'ta durdurulmuş halde kaldı. Proje, düzeltmeyi yamalı v8.4.0 sürümünde belirledi. Doğrulayıcılar yeniden başlatma konusunda koordinasyon sağlayabilmeden önce sürüm, DuKong testnet'inde test ve durum tespiti süreçlerinden geçiyor.
Neden önemli
"Yukarı akışlı bağımlılık" çerçevesi ekosistem açısından önem taşıyor. Ortak bir yazılımdaki güvenlik açığı yalnızca tek bir zincirde bulunmaz, aynı kütüphaneyi kullanan tüm projelere yayılır. MANTRA'nın üç adımlı yeniden başlatma planı, dönüşü testnet onayına ve doğrulayıcıların koordineli yükseltmesine bağlıyor. Bu yaklaşım, bireysel node operatörlerinin hizmeti kendi başlarına yeniden devreye almasını engelliyor. Doğrulayıcılara, ekip yeniden başlatmayı duyurana kadar mainnet node'larını çevrimdışı tutmaları talimatı verildi. Bu da piyasanın canlı bir zincir üzerinden fiyatlandırma yapamadığı sürenin uzamasına neden oluyor.
Piyasa etkisi
Ekip, ağ duruşunun kendisinin kullanıcı fonlarını etkilemediğini, çünkü ağın durdurulmasının işlemlerin gerçekleştirilmesini engellediğini söyledi. Bu güvence, saldırganın faaliyetinin başladığı noktada sona eriyor. MANTRA, exploit'in kendisinin varlıklar üzerindeki etkisini henüz doğrulamadı ve fon hareketlerini borsa ortaklarıyla birlikte izlemeye devam ediyor. Platformlarda para yatırma, çekme ve stake işlemleri durdurulmuş durumda. Bu durum, OM sahiplerinin yeniden başlatma duyurusu operasyonel dondurmayı kaldırana kadar pozisyonlarını değiştirememelerine neden oluyor.
Sıkça sorulan sorular
-
MANTRA Chain mainnet'i neden hâlâ çevrimdışı?
Bir saldırganın yukarı akışlı bir yazılım bağımlılığındaki bir güvenlik açığını kullanmasının ardından zincir durdurulmuş durumda. Koordineli doğrulayıcı yeniden başlatması gerçekleşebilmeden önce yamalı v8.4.0 sürümü DuKong testnet'inde test ediliyor.
-
Kullanıcı fonları MANTRA duruşundan etkilendi mi?
MANTRA, ağ duruşunun kullanıcı fonlarını etkilemediğini, çünkü ağın durdurulmasının işlemlerin gerçekleştirilmesini engellediğini söyledi. Ekip, saldırgan faaliyetinin varlıklar üzerindeki etkisini henüz doğrulamadı.
-
MANTRA'nın yeniden başlatma planı nedir?
MANTRA, mainnet'in yeniden faaliyete geçebilmesi için yamalı v8.4.0 sürümünün DuKong testnet testlerini geçmesini ve daha geniş doğrulayıcı grubunun ortak bir yükseltme konusunda koordinasyon sağlamasını gerektiren üç adımlı bir yeniden başlatma planı açıkladı.
-
OM sahipleri zincirin ne zaman yeniden faaliyete geçmesini bekleyebilir?
Ekip, yamanın testnet'te sorunsuz bir şekilde onaylanması ve doğrulayıcıların koordineli yükseltme için hazır olması şartıyla 21 Ağustos'un ilerleyen saatlerinde yeniden başlatmayı hedefliyordu. Doğrulayıcılara, MANTRA yeniden başlatmayı duyurana kadar mainnet node'larını çevrimdışı tutmaları söylendi.
-
Mainnet durdurulmuşken MANTRA kullanıcıları ne yapabilir?
MANTRA, zincir çevrimdışı kaldığı sürece kullanıcıların işlem yapmasına gerek olmadığını söyledi. Platformlarda para yatırma, çekme ve stake işlemleri durdurulmuş durumda. Bu nedenle yeniden başlatma duyurusuna kadar OM sahipleri pozisyonlarını değiştiremiyor.
CoinDesk
TheBlock
Lookonchain
WuBlockchain