BTC $78,678.78 +0.80%
ETH $2,454.69 +0.02%
BNB $687.84 -0.60%
XRP $1.37 -0.92%
SOL $103.17 -1.46%
TRX $0.3353 -1.43%
DOGE $0.0830 -1.80%
ADA $0.1966 -1.85%
BCH $248.41 +1.39%
LINK $11.32 -0.21%
HYPE $81.23 -2.39%
AAVE $123.81 -0.04%
SUI $0.7236 -1.85%
XLM $0.1769 -0.97%
ZEC $829.53 -0.99%
BTC $78,678.78 +0.80%
ETH $2,454.69 +0.02%
BNB $687.84 -0.60%
XRP $1.37 -0.92%
SOL $103.17 -1.46%
TRX $0.3353 -1.43%
DOGE $0.0830 -1.80%
ADA $0.1966 -1.85%
BCH $248.41 +1.39%
LINK $11.32 -0.21%
HYPE $81.23 -2.39%
AAVE $123.81 -0.04%
SUI $0.7236 -1.85%
XLM $0.1769 -0.97%
ZEC $829.53 -0.99%

凍結

全部
文章
快訊

MANTRA 公布攻擊事件復盤:下溢漏洞導致超 7.2 億枚代幣被轉移,約 3796 萬枚被凍結

ChainCatcher 消息,MANTRA Chain 發布 8 月 20 日安全事件完整復盤報告,確認攻擊者利用上游依賴 cosmos/evm 中餘額記帳層的無符號整數下溢漏洞,未經授權從兩個地址轉移共計 720,923,967.99 MANTRA,按攻擊前價格計算約價值 360 萬美元。其中,攻擊者從鏈上 burn address 轉移 600,000,035.56 MANTRA,並從一個早期激勵活動相關的 genesis-era 多簽地址轉移 120,923,932.44 MANTRA。MANTRA 表示,本次事件未涉及驗證者密鑰、管理員權限、治理控制或多簽簽名者洩露,攻擊者無需特權權限,僅通過無權限部署合約和自籌資金錢包即可完成攻擊。首次異常轉帳發生於 8 月 20 日 19:06 UTC,攻擊者從銷毀地址轉出約 6 億枚 MANTRA;隨後於 22:59 UTC 再次轉移約 1.209 億枚 MANTRA。鏈上隨後在 23:13 UTC 停止運行,並於升級 v8.4.0 後恢復。整個網絡中斷持續 30 小時 13 分鐘。此次漏洞並非 MANTRA 自研代碼問題,而是來自 cosmos/evm 模塊,該模塊負責在 Cosmos SDK 上提供 EVM 功能。漏洞允許攻擊者在未檢查餘額是否足夠的情況下執行無符號餘額扣減,使數值發生溢出,從而繞過正常賬戶授權邏輯。MANTRA 表示,截至今日,尚未追回任何資金,約 3796 萬 MANTRA(占被轉移總量 5.27%)仍停留在攻擊者地址中,並已因鏈暫停及 v8.4.0 限制措施凍結,其餘資金流向相關交易平台,追回工作已進入執法調查階段。後續將加強對無法正常授權賬戶轉帳、burn address 等歷史"不可轉移"地址的監控,並推動 Cosmos 生態改進安全漏洞披露流程。

分析:Tether 凍結提案到執行平均耗時超過 2 小時,高風險地址利用時間差轉移資金

ChainCatcher 消息,FlashRescue 聯創 @DarcyAri 在 X 平台發文稱,近期在與合作方共同配偵的一起案件中,Tether 在執行提案凍結地址期間,一個地址的涉案資金發生轉移,導致凍結金額減小。經 FlashRescue 進一步複核,這並非孤立事件。截至 2026 年 8 月 3 日,通過對以太坊和波場網絡上 2,955 次 Tether 凍結事件的分析,在涉及實體制裁、欺詐活動、洗錢、FATF 黑名單轄區、惡意攻擊等風險地址中:60 個地址在凍結正式執行前清空資產並完成搶跑轉移,合計淨轉出 20,429,847 USDT,平均在凍結提案提交後 13 分 59 秒開始轉帳,並在 15 分 15 秒內完成主要資金轉移;另有 113 個地址在凍結執行前轉移了部分資產,涉及約 3,552.43 萬 USDT。Tether 從提交凍結提案到正式執行凍結,平均耗時 2 小時 16 分 15 秒,凍結提案公開與實際執行之間存在較長時間窗口。其中 7 月 3 日一個地址集群在幾分鐘內連續轉移資金並匯入同一地址後拆分轉移。上述案例表明,部分高風險地址可能正在主動監測 Tether 凍結提案,並利用提案公開與凍結實際生效之間的時間差實施搶跑轉移。該機制導致涉案資金凍結失敗,並削弱制裁、反洗錢及執法協查措施的實際效果。
app_icon
ChainCatcher 與創新者共建Web3世界