MANTRA Chain 已重新上线，但无声的代码更改引发了开发人员的担忧
核心要点
- 缺失的事后分析使得漏洞利用路径不明确，包括该事件是否涉及早期的 ICS20 缺陷。
- 该项目表示，用户余额和外部资金未受影响，但尚未确定两个托管钱包或受影响的金额。
- 在安全事件导致链停止六天后，MANTRA 在 v8.4.0 上恢复了主网区块生产。
缺失的事后分析使得漏洞利用路径不明确，包括该事件是否涉及早期的 ICS20 缺陷。
该项目表示，用户余额和外部资金未受影响，但尚未确定两个托管钱包或受影响的金额。
在安全事件导致链停止六天后，MANTRA 在 v8.4.0 上恢复了主网区块生产。
在安全事件迫使全链停止六天后，MANTRA Chain 在 v8.4.0 上恢复了主网区块生产。承诺的技术帐户仍未发布，导致对上游依赖项的利用以及两个项目管理的钱包内的活动无法解释。
官方事件时间表显示，主网于 8 月 22 日世界标准时间 (UTC) 左右恢复。该链表示，在停止和重启之间没有回滚或状态变化，用户余额没有改变，代币持有者不需要采取行动。
该连锁店背后的团队于 8 月 24 日表示事件已经解决，但再次表示将在未来几天内进行事后分析。 8 月 27 日查看时，其当前状态页面和官方公告渠道没有包含该报告的链接。
MANTRA 表示，其分析发现该事件影响了 MANTRA 管理的两个钱包，但没有用户、交易所或合作伙伴资金受到影响。该公共账户无法识别钱包地址、交易哈希、金额或技术利用步骤。
当 8 月 21 日报告停止时，补丁测试仍在进行中。网络的返回解决了该操作问题，同时使攻击者的方法和 MANTRA 的遏制评估无法解释。
每日简报 噪音之前的信号。以由 CryptoSlate 编辑解码的推动市场的加密货币故事开始新的一天。一封电子邮件。一切重要的事情。电子邮件地址 免费加入 免费加入。随时取消订阅。哎呀，看来有问题了。请再试一次。你在名单上。您的下一份每日简报即将发送。
对于节点操作员来说，公共代码记录具有直接的含义：识别正在运行的 v8.4.0 版本。当前版本页面指向完整提交 5c08d7bd9e2619952707dae1258d2a30bf024721，而 MANTRA 警告该标签在恢复期间被重新推送，并告诉操作员重新拉取它。
版本变更日志列出了从 v0.6.0-v8-mantra-3 到 v0.6.0-v8-mantra-4 的中间 MANTRA EVM 分支。最终标记的 go.mod 将依赖项替换为链的 v0.6.2-v8-mantra-1 分支。
最后的升级处理程序将一个地址列入黑名单，并通过断路器禁用三个 Cosmos 归属帐户创建消息。这些更改描述了已部署的缓解措施，同时未公开攻击路径。
为什么 3 月份的 ICS20 缺陷对于 MANTRA 用户来说仍然只是一个理论
Cosmos Labs 三月份的一份公告描述了一个严重的 ICS20 预编译缺陷，称已知受影响的链已得到缓解或升级，并将 Mantra 列为修复合作者。其时间表以 3 月份的披露结束，使 8 月份的事件超出了其记录的范围。
用户可以验证重新启动、确切的最终代码以及规定的影响。钱包地址、交易哈希、金额和技术解释仍然是必要的，以追踪 MANTRA 公共账户所披露的钱包影响，并确定该事件是否重复了早期的 ICS20 错误。