720,9 triệu MANTRA(OM) rời ví sau sự cố bảo mật mạng lưới

Khoảng 720.923.967,99 MANTRA(OM) đã được chuyển ra khỏi hệ thống trong sự cố bảo mật của MANTRA Chain, tương đương gần 3,6 triệu USD (khoảng 5 tỷ won) tính theo giá giao ngay 0,005 USD trước khi sự cố xảy ra.

Trong báo cáo rà soát sự cố xảy ra ngày 20/8, MANTRA Chain cho biết kẻ tấn công đã khai thác lỗi “tràn số dưới với số nguyên không dấu” (unsigned integer underflow) tại lớp hạch toán số dư của cosmos/evm, một thành phần phụ thuộc cấp cao của mạng lưới. Theo mô tả của dự án, kẻ tấn công không cần quyền truy cập đặc biệt mà vẫn di chuyển được token từ địa chỉ đốt (burn address) và một địa chỉ đa chữ ký (multisig) cũ có từ thời điểm genesis.

Trong tổng số token bị di chuyển, khoảng 600 triệu MANTRA đến từ địa chỉ đốt, còn khoảng 120,9 triệu MANTRA đến từ địa chỉ đa chữ ký cũ. MANTRA Chain khẳng định không có token mới nào được phát hành, nhưng khoảng 720,9 triệu MANTRA vốn trước đó được xem là lượng không lưu thông nay đã chuyển sang trạng thái lưu thông trên thị trường.

Công ty cho biết khóa của validator, khóa quản trị viên (admin key), quyền kiểm soát quản trị (governance) và thông tin người ký đa chữ ký đều không bị lộ. MANTRA Chain cũng khẳng định không ghi nhận thiệt hại đối với tài khoản người dùng, số dư khách hàng trên sàn giao dịch, địa chỉ nạp tiền hay các hợp đồng ứng dụng.

Lỗi tràn số dưới với số nguyên không dấu là tình trạng khi giá trị tính toán giảm xuống dưới 0 nhưng lại bị hệ thống xử lý như một con số dương cực lớn. Nếu lỗi này xảy ra ở lớp hạch toán số dư, kết quả chuyển token có thể bị sai lệch, không nhất thiết đi kèm việc chiếm quyền kiểm soát thực sự.

Mạng lưới bị tạm dừng 14 phút sau khi giao dịch trái phép thứ hai được ghi nhận. Tổng thời gian gián đoạn là 30 giờ 13 phút.

Theo trang trạng thái (status page) của MANTRA Chain, mainnet đã hoạt động trở lại vào lúc 14h26 ngày 22/8 (giờ Hàn Quốc) sau khi triển khai bản vá v8.4.0, và không có việc rollback nào được thực hiện. Thông tin này bổ sung chi tiết cho bài viết trước đó của TokenPost về việc MANTRA Chain khôi phục hoạt động sau khi áp dụng bản v8.4.0 và cam kết công bố báo cáo điều tra.

Ở thời điểm đó, trọng tâm là việc mạng lưới hoạt động trở lại và liệu tài sản người dùng có bị ảnh hưởng hay không. Trong báo cáo rà soát lần này, MANTRA Chain công bố thêm quy mô token thực tế bị di chuyển, bản chất lỗ hổng và việc lượng token không lưu thông đã chuyển sang lưu thông.

Tính đến ngày 28/8, chưa có token nào được thu hồi. Địa chỉ của kẻ tấn công hiện vẫn còn giữ khoảng 37,96 triệu MANTRA, tương đương 5,27% tổng lượng token đã bị chuyển đi.

Phần còn lại được xác định đã đi qua các sàn giao dịch. Việc truy vết và xử lý thu hồi hiện đã được chuyển giao cho cơ quan thực thi pháp luật.

Dù không ảnh hưởng đến tài khoản người dùng, sự cố lần này đáng chú ý ở việc lượng token vốn không lưu thông đã thực sự bước vào trạng thái lưu thông. Các bước tiếp theo được xác nhận hiện nay là truy vết địa chỉ của kẻ tấn công và phối hợp với cơ quan thực thi pháp luật để thu hồi.