3796万枚MANTRA被冻结，攻击者转移价值360万美元代币

Tin tức từ Odaily: Báo cáo sự cố bảo mật ngày 20 tháng 8 của MANTRA cho biết, kẻ tấn công đã lợi dụng lỗ hổng tràn số nguyên dưới (integer underflow) của Cosmos EVM để chuyển 72092,4 triệu MANTRA từ hai địa chỉ, ước tính khoảng 3,6 triệu USD theo giá 0,005 USD mỗi token. Trong đó, 60000 triệu token đến từ địa chỉ đốt (burn address) và 12100 triệu token từ địa chỉ đa chữ ký khởi tạo (genesis multisig address). Vụ tấn công không liên quan đến validator hoặc khóa quản trị. Lỗ hổng này đã được sửa trên nhánh phát triển vào ngày 15 tháng 5 và được hợp nhất vào nhánh phát hành vào ngày 19 tháng 8. Vào lúc 11:06 (UTC+8) ngày 21 tháng 8, giao dịch bất thường đầu tiên đã xảy ra. MANTRA Chain đã dừng chuỗi vào lúc 15:13 (UTC+8) và khởi động lại với phiên bản v8.4.0 vào ngày 22 tháng 8. Trong số tiền bị đánh cắp, 68300 triệu MANTRA đã được chuyển đến địa chỉ nạp của sàn giao dịch, 3796 triệu còn lại đã bị đóng băng. Việc truy hồi tài sản đã bước vào giai đoạn điều tra của cơ quan thực thi pháp luật.