MANTRA Chain снова в сети, но скрытые изменения в коде вызывают беспокойство разработчиков
Ссылка на новость: https://dgnews.ru/blockchain/mantra-chain-snova-v-seti-no-skrytye-izmeneniya-v-kode-vyzyvayut-bespokojstvo-razrabotchikov/ или
tg: https://t.me/dgnewsru/28688
Сеть MANTRA Chain восстановила производство блоков мейннета на версии v8.4.0 через шесть дней после инцидента безопасности, вызвавшего остановку всей сети. Обещанный технический отчет до сих пор не опубликован, что оставляет без объяснения эксплуатацию зависимости верхнего уровня и активность внутри двух кошельков, управляемых проектом.
Официальный таймлайн инцидента сообщает, что мейннет возобновил работу примерно в 05:30 UTC 22 августа. Сеть заявила, что между остановкой и перезапуском не было отката или изменения состояния, балансы пользователей не изменялись, и держателям токенов не нужно было предпринимать действий.
Команда, стоящая за сетью, отметила инцидент как решенный [ссылка №1] 24 августа, но снова заявила, что постмортем появится в ближайшие дни. На ее текущей странице статуса [ссылка №2] и в официальном канале объявлений [ссылка №3] по состоянию на 27 августа не было ссылки на этот отчет.
MANTRA заявила, что ее анализ показал, что инцидент затронул два кошелька, управляемых MANTRA [ссылка №4], и что средства пользователей, бирж или партнеров не пострадали. Публичный отчет не раскрывает адреса кошельков, хэши транзакций, суммы или технические шаги эксплуатации.
Когда об остановке сообщили 21 августа [ссылка №5], тестирование патча все еще продолжалось. Возвращение сети решает этот операционный вопрос, оставляя без объяснения метод атакующего и оценку локализации ущерба со стороны MANTRA.
Для операторов нод публичная запись кода имеет непосредственное значение: необходимо определить, какая сборка v8.4.0 запущена. Текущая страница релиза [ссылка №6] указывает на полный коммит 5c08d7bd9e2619952707dae1258d2a30bf024721 [ссылка №7], в то время как MANTRA предупреждает, что тег был перевыпущен во время восстановления, и рекомендует операторам повторно его загрузить.
Журнал изменений релиза перечисляет промежуточное обновление форка MANTRA EVM с v0.6.0-v8-mantra-3 до v0.6.0-v8-mantra-4 Финальный помеченный `go.mod`заменяет зависимость [ссылка №8] на форк v0.6.2-v8-mantra-1 от сети.
Финальный обработчик обновления [ссылка №9] блокирует один адрес и отключает три сообщения создания вестинговых аккаунтов Cosmos через автоматический выключатель. Эти изменения описывают примененное смягчение, не раскрывая путь атаки.
Почему уязвимость ICS20 от марта остается лишь теорией для пользователей MANTRA
В мартовском уведомлении Cosmos Labs [ссылка №10] описывалась критическая уязвимость прекомпиля ICS20, сообщалось, что известные затронутые сети приняли меры или обновились, и назывался Mantra среди участников исправления. Его хронология заканчивается мартовским раскрытием, оставляя августовский инцидент за пределами документированной области.
Пользователи могут проверить перезапуск, точный финальный код и заявленное влияние. Адреса кошельков, хэши транзакций, суммы и техническое объяснение остаются необходимыми для отслеживания заявленного воздействия на кошельки из публичного отчета MANTRA и определения того, повторял ли инцидент более раннюю ошибку ICS20.
_Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей._
Автор – Liam 'Akiba' Wright
[1]: https://statuspage.incident.io/mantrachain/incidents/01M0GRZSN99Q68QTFZT2QH4MDV
[2]: https://status.mantrachain.io/
[3]: https://t.me/s/mantrachainnews
[4]: https://cryptoslate.com/coins/mantra-new/
[5]: https://cryptoslate.com/mantra-chain-stays-offline-after-exploit-as-aug-21-restart-hinges-on-patch-test/
[6]: https://github.com/MANTRA-Chain/mantrachain/releases/tag/v8.4.0
[7]: https://github.com/MANTRA-Chain/mantrachain/commit/5c08d7bd9e2619952707dae1258d2a30bf024721
[8]: https://raw.githubusercontent.com/MANTRA-Chain/mantrachain/5c08d7bd9e2619952707dae1258d2a30bf024721/go.mod
[9]: https://raw.githubusercontent.com/MANTRA-Chain/mantrachain/5c08d7bd9e2619952707dae1258d2a30bf024721/app/upgrades/v8%5F4/upgrades.go
[10]: https://github.com/cosmos/evm/security/advisories/GHSA-54gx-3cgr-7mfm
| # | Наименование новости | Тональность | Информативность | Дата публикации |
|---|---|---|---|---|
| 1 | 🚨 КРИТИЧЕСКИЙ СБОЙ АРХИТЕКТУРЫ: КРОССЧЕЙН-ИЛЛЮЗИЯ РУШИТСЯ НА ГЛАЗАХ COSMOS EVM ... | 0 | 8.95 | 25-08-2026 |
| 2 | ℹ [club62032126|НЕИЗВЕСТНЫЕ ВЫВЕЛИ $7,5 МЛН ИЗ БЛОКЧЕЙНА TAC] Неизвестные похитили ... | 0 | 14.97 | 24-08-2026 |
| 3 | 👁🗨Из блокчейна TAC вывели около $7,5 млн из-за уязвимости в ... | 0 | 12.14 | 25-08-2026 |
| 4 | Биткоин протестировал $82 000 | 0 | 7 | 11-05-2026 |
| 5 | Биткоин рухнул ниже $75 000 | -2 | 6 | 23-05-2026 |
| 6 | Биткоин протестировал поддержку на $80 000 | 0 | 5 | 08-05-2026 |
| 7 | Cosmos EVM Flaw Exploited After Cosmos Labs Knew Every Blockchain Running It Was Vulnerable | 0 | 10.54 | 28-08-2026 |
| 8 | Cosmos EVM Flaw Exploited After Cosmos Labs Knew Every Blockchain Running It Was Vulnerable | 0 | 9.78 | 28-08-2026 |
| 9 | All Core Devs - Consensus (ACDC) #183, July 23 2026 | 0 | 15.18 | 13-07-2026 |
| 10 | Итоги дня, 24 августа 🚀 Bitcoin в моменте достигал $80 ... | 0 | 16.25 | 24-08-2026 |