3796만 MANTRA 동결, 공격자가 360만 달러 상당 토큰 이체

Odaily星球日报讯 MANTRA가 8월 20일 보안 사건 보고서를 발표하며, 공격자가 Cosmos EVM 정수 언더플로(integer underflow) 취약점을 이용해 두 주소에서 7억 2092.4만 MANTRA를 이체했으며, 개당 0.005달러 기준 약 360만 달러에 해당한다고 밝혔다. 이 중 6억 MANTRA는 소각 주소에서, 1억 2100만 MANTRA는 제네시스 다중 서명 주소에서 이동됐다. 공격에는 검증인이나 관리자 키가 연루되지 않았다. 해당 취약점은 5월 15일 개발 브랜치에서 수정됐으며, 8월 19일 릴리스 브랜치에 병합됐다. 8월 21일 11:06(UTC+8) 첫 번째 비정상 이체가 발생했고, MANTRA Chain은 15:13(UTC+8)에 체인을 중단했으며, 8월 22일 v8.4.0 버전으로 재개됐다. 도난 자금 중 6억 8300만 MANTRA가 거래소 입금 주소로 이동했고, 나머지 3796만 MANTRA는 동결됐으며, 자금 회수는 법 집행 기관 조사 단계에 들어섰다.