BTC $79,227.35 -0.92%
ETH $2,494.19 -0.32%
BNB $739.98 -1.54%
XRP $1.40 -1.65%
SOL $104.08 -1.77%
TRX $0.3343 -0.47%
DOGE $0.0906 +0.34%
ADA $0.2211 -0.18%
BCH $260.89 +1.14%
LINK $12.80 -3.97%
HYPE $85.33 -3.12%
AAVE $132.63 -1.09%
SUI $0.8289 +1.85%
XLM $0.1926 +3.79%
ZEC $1,156.95 -5.60%
BTC $79,227.35 -0.92%
ETH $2,494.19 -0.32%
BNB $739.98 -1.54%
XRP $1.40 -1.65%
SOL $104.08 -1.77%
TRX $0.3343 -0.47%
DOGE $0.0906 +0.34%
ADA $0.2211 -0.18%
BCH $260.89 +1.14%
LINK $12.80 -3.97%
HYPE $85.33 -3.12%
AAVE $132.63 -1.09%
SUI $0.8289 +1.85%
XLM $0.1926 +3.79%
ZEC $1,156.95 -5.60%

mantra

Mantra является децентрализованной финансовой (DeFi) платформой, сосредоточенной на предоставлении пользователям функций стейкинга, кредитования и управления. Платформа построена на блокчейне Ethereum и планирует расширение на другие блокчейн-сети. Mantra через свой нативный токен OM предоставляет держателям право участвовать в управлении платформой. Дизайн платформы направлен на предоставление пользователям эффективных инструментов для генерации дохода и управления рисками, поддерживающих операции по стейкингу и кредитованию различных криптоактивов.
Все
Статьи
Новости

first_img Cosmos Labs признала ошибку в оценке уязвимости, шесть цепочек подверглись атаке с убытками в 5,7 миллиона долларов

Сообщение ChainCatcher, Cosmos Labs опубликовали технический отчет, признав, что ранее ошибочно оценили уязвимость целочисленного переполнения в Cosmos EVM, что привело к атакам на шесть блокчейн-сетей в период с 20 по 25 августа, в результате чего было украдено токенов на общую сумму около 5,7 миллиона долларов. Злоумышленники использовали эту уязвимость, чтобы уменьшить баланс счета до максимального значения 2^256-1, а затем выполнить обратную операцию, чтобы вывести увеличенный баланс, тем самым похитив токены целевого счета, при этом токены не были созданы из воздуха.В отчете говорится, что исследователи 25 апреля сообщили об этом дефекте через программу вознаграждений за уязвимости, но тестировщики не смогли воспроизвести его на существующей конфигурации Cosmos Chain, поэтому Cosmos Labs в мае исправили его с помощью тихого патча. Независимые исследователи в начале августа подтвердили, что уязвимость затрагивает все цепочки Cosmos EVM, после чего Cosmos Labs 19 августа выпустили патч, но первая атака произошла примерно через 20 часов.Что касается конкретных убытков, MANTRA потеряла 720,9 миллиона токенов (около 3,6 миллиона долларов), TAC потеряла почти 3 миллиарда TAC, KiiChain потеряла около 148 миллионов KII. MANTRA и KiiChain критиковали Cosmos Labs за то, что они не уведомили заранее затронутые цепочки и не предложили остановить работу, KiiChain заявила, что развертывание патча занимает несколько дней, в то время как остановка работы занимает всего несколько минут. Cosmos Labs сообщили, что они координировали ответ с 40 цепочками и помогли 13 цепочкам завершить исправление или остановку работы до атаки.

MANTRA опубликовала отчет о событии атаки: уязвимость привела к перемещению более 720 миллионов токенов, около 37.96 миллионов токенов были заморожены

Сообщение ChainCatcher, MANTRA Chain опубликовал полный отчет о безопасности инцидента 20 августа, подтвердив, что злоумышленники использовали уязвимость переполнения беззнакового целого числа в слое учета баланса cosmos/evm, чтобы несанкционированно перевести в общей сложности 720,923,967.99 MANTRA с двух адресов, что по цене до атаки составляет примерно 3.6 миллиона долларов. Из них злоумышленники перевели 600,000,035.56 MANTRA с адреса сжигания и 120,923,932.44 MANTRA с адреса мультиподписей, связанного с ранней программой стимулов.MANTRA заявляет, что в этом инциденте не было утечки ключей валидаторов, административных прав, контроля управления или подписей мультиподписей, злоумышленники не нуждались в привилегированных правах и могли осуществить атаку только с помощью развертывания контрактов без разрешений и кошельков с самофинансированием. Первоначальный аномальный перевод произошел 20 августа в 19:06 UTC, когда злоумышленники вывели около 600 миллионов MANTRA с адреса сжигания; затем в 22:59 UTC они снова перевели около 120.9 миллионов MANTRA. В сети работа была остановлена в 23:13 UTC и восстановлена после обновления v8.4.0. Вся сеть была недоступна в течение 30 часов 13 минут.Эта уязвимость не является проблемой кода, разработанного MANTRA, а исходит из модуля cosmos/evm, который отвечает за предоставление функций EVM на Cosmos SDK. Уязвимость позволяет злоумышленникам выполнять вычитание беззнакового баланса без проверки достаточности баланса, что приводит к переполнению значений и обходу нормальной логики авторизации аккаунтов. MANTRA сообщает, что на сегодняшний день не было возвращено никаких средств, около 37,960,000 MANTRA (что составляет 5.27% от общего объема перевода) все еще находятся на адресе злоумышленника и были заморожены из-за приостановки цепи и ограничений v8.4.0, остальные средства направлены на соответствующие торговые платформы, работа по возврату средств перешла на этап расследования правоохранительными органами. В дальнейшем будет усилен мониторинг переводов с аккаунтов, которые не могут быть нормально авторизованы, адресов сжигания и других исторических "непереводимых" адресов, а также будет продвигаться улучшение процесса раскрытия уязвимостей безопасности в экосистеме Cosmos.

first_img MANTRA Chain приостановил работу из-за инцидента, сделки и депозиты временно заморожены

Сообщение ChainCatcher, MANTRA Chain заявил в твиттере, что обратил внимание на события, влияющие на MANTRA Chain, и в качестве меры предосторожности приостановил работу этой цепочки, а также начал расследование. В настоящее время все конечные точки и транзакции заморожены.Это означает, что депозиты на MANTRA Chain и вывод средств с этой цепочки временно затронуты. Если пользователи не уверены в конкретном влиянии на определенные транзакции, рекомендуется приостановить действия и дождаться дальнейших уведомлений. Команда сообщила, что в настоящее время нет основной причины или графика восстановления, которые можно было бы опубликовать, и обновления будут предоставлены как можно скорее через официальные каналы после получения проверенной информации, а пользователям напоминают полагаться только на официальные каналы MANTRA для получения информации о ходе событий.

MANTRA была приобретена стратегическим инвестором Inveniam, делая ставку на интеграцию RWA и AI данных

Согласно сообщениям ChainCatcher, The Block сообщает, что блокчейн MANTRA, сосредоточенный на токенизации активов RWA, будет полностью приобретен своим стратегическим инвестором Inveniam Capital Partners, сделка ожидается в третьем квартале этого года. Inveniam ранее инвестировала 20 миллионов долларов в MANTRA перед его реорганизацией в 2025 году.MANTRA имеет лицензию VASP, выданную Управлением по регулированию виртуальных активов Дубая (VARA), что позволяет ей управлять цифровыми активами, а также предоставлять услуги брокерства, самостоятельного управления и инвестирования. Совместно созданная сторонами сеть Layer2 NVNM Chain предназначена для регистрации идентификации автономных AI-агентов в соответствии с нормативными требованиями, ограничения прав и записи доказательств на блокчейне, доступных для регулирования и независимой проверки контрагентами.

Next week's news insights: The U.S. will release December CPI data

According to the RootData calendar page, next week includes several important news items such as project dynamics, macroeconomic finance, token unlocks, incentive activities, and presale events. Details are as follows:January 12:Zama announces that the Dutch auction-style public sale of tokens will start on January 12;RAIN unlocks 3,705,542.92 tokens, valued at $31,216.94, accounting for 10.908% of the circulating supply;APT unlocks 1,093.5 tokens, valued at $1,979.24, accounting for 1.451% of the circulating supply.January 13:Fogo launches its mainnet;Fogo plans to release tokens on 2026-01-13 00:00:00;Recall airdrop token claim stops;U.S. 10-year Treasury auction results as of January 12 - winning yield;U.S. December unadjusted core CPI year-on-year;U.S. December seasonally adjusted core CPI month-on-month;U.S. December seasonally adjusted CPI month-on-month;U.S. December unadjusted CPI year-on-year;FOMC permanent voting member and New York Fed President Williams gives a speech.January 14:BNB Chain will perform a Fermi hard fork on the BSC mainnet at 02:30 UTC on January 14, 2026;PUFFER unlocks 1,916.67 tokens, valued at $110.39, accounting for 5.515% of the circulating supply;U.S. November PPI month-on-month;U.S. November PPI year-on-year;2026 FOMC voting member and Philadelphia Fed President Harker gives a speech on economic outlook.January 15:MANTRA will discontinue all ERC20 $OM on January 15;DBR unlocks 66,833.33 tokens, valued at $1,258.19, accounting for 16.288% of the circulating supply;Renzo will conduct its third monthly token burn on January 5;Ravencoin's next block reward halving is scheduled for January 15, 2026;CYBER unlocks 736,100 tokens, valued at $562,000, accounting for 1.33% of the circulating supply;2026 FOMC voting member and Minneapolis Fed President Kashkari gives a speech.January 16:ARB unlocks 12,352.78 tokens, valued at $2,583.79, accounting for 2.158% of the circulating supply;VANA unlocks 256.51 tokens, valued at $607.92, accounting for 8.307% of the circulating supply.January 17:ZK unlocks 17,314.47 tokens, valued at $599.18, accounting for 2.016% of the circulating supply;Federal Reserve Vice Chair Jefferson gives a speech.January 18:ONDO unlocks 193,942 tokens, valued at $77,425.14, accounting for 61.345% of the circulating supply;QAI unlocks 250,000 tokens, valued at $1,773, accounting for 31.102% of the circulating supply;Additionally, there is a button at the top of the RootData calendar page for generating image shares, allowing users to select important events for sharing.Risk Warning: This calendar does not constitute any investment advice.
app_icon
ChainCatcher Building the Web3 world with innovations.