BTC $77,354.41 -1.86%
ETH $2,418.46 -2.34%
BNB $680.31 -1.60%
XRP $1.35 -2.61%
SOL $100.04 -3.62%
TRX $0.3230 -3.11%
DOGE $0.0818 -1.61%
ADA $0.1960 -1.30%
BCH $246.20 -0.64%
LINK $11.22 -1.34%
HYPE $82.71 -1.86%
AAVE $125.86 +1.43%
SUI $0.7220 -0.83%
XLM $0.1761 -1.57%
ZEC $826.94 -2.95%
BTC $77,354.41 -1.86%
ETH $2,418.46 -2.34%
BNB $680.31 -1.60%
XRP $1.35 -2.61%
SOL $100.04 -3.62%
TRX $0.3230 -3.11%
DOGE $0.0818 -1.61%
ADA $0.1960 -1.30%
BCH $246.20 -0.64%
LINK $11.22 -1.34%
HYPE $82.71 -1.86%
AAVE $125.86 +1.43%
SUI $0.7220 -0.83%
XLM $0.1761 -1.57%
ZEC $826.94 -2.95%

mantra

Mantra 是一個去中心化金融(DeFi)平台,專注於為用戶提供質押、借貸和治理功能。該平台基於以太坊區塊鏈構建,並計劃擴展到其他區塊鏈網絡。Mantra 透過其原生代幣 OM,賦予持有者參與平台治理的權利。平台的設計旨在為用戶提供高效的收益生成和風險管理工具,支持多種加密資產的質押和借貸操作。
全部
文章
快訊

MANTRA 公布攻擊事件復盤:下溢漏洞導致超 7.2 億枚代幣被轉移,約 3796 萬枚被凍結

ChainCatcher 消息,MANTRA Chain 發布 8 月 20 日安全事件完整復盤報告,確認攻擊者利用上游依賴 cosmos/evm 中餘額記帳層的無符號整數下溢漏洞,未經授權從兩個地址轉移共計 720,923,967.99 MANTRA,按攻擊前價格計算約價值 360 萬美元。其中,攻擊者從鏈上 burn address 轉移 600,000,035.56 MANTRA,並從一個早期激勵活動相關的 genesis-era 多簽地址轉移 120,923,932.44 MANTRA。MANTRA 表示,本次事件未涉及驗證者密鑰、管理員權限、治理控制或多簽簽名者洩露,攻擊者無需特權權限,僅通過無權限部署合約和自籌資金錢包即可完成攻擊。首次異常轉帳發生於 8 月 20 日 19:06 UTC,攻擊者從銷毀地址轉出約 6 億枚 MANTRA;隨後於 22:59 UTC 再次轉移約 1.209 億枚 MANTRA。鏈上隨後在 23:13 UTC 停止運行,並於升級 v8.4.0 後恢復。整個網絡中斷持續 30 小時 13 分鐘。此次漏洞並非 MANTRA 自研代碼問題,而是來自 cosmos/evm 模塊,該模塊負責在 Cosmos SDK 上提供 EVM 功能。漏洞允許攻擊者在未檢查餘額是否足夠的情況下執行無符號餘額扣減,使數值發生溢出,從而繞過正常賬戶授權邏輯。MANTRA 表示,截至今日,尚未追回任何資金,約 3796 萬 MANTRA(占被轉移總量 5.27%)仍停留在攻擊者地址中,並已因鏈暫停及 v8.4.0 限制措施凍結,其餘資金流向相關交易平台,追回工作已進入執法調查階段。後續將加強對無法正常授權賬戶轉帳、burn address 等歷史"不可轉移"地址的監控,並推動 Cosmos 生態改進安全漏洞披露流程。

下週要聞洞察:美國公布 12 月 CPI 數據

ChainCatcher 消息,根據 RootData 日曆頁面顯示,下週包含項目動態、宏觀財經、代幣解鎖、激勵活動和預售事件等多項要聞,詳情如下:1 月 12 日:Zama 宣布荷蘭拍式代幣公售將於 1 月 12 日開啟;RAIN 解鎖 3,705,542.92 萬枚代幣,價值 31,216.94 萬美元,占流通量的 10.908%;APT 解鎖 1,093.5 萬枚代幣,價值 1,979.24 萬美元,占流通量的 1.451%。1 月 13 日:Fogo 上線主網;Fogo 計劃於 2026-01-13 00:00:00 發布代幣;Recall 空投代幣停止申領;美國至 1 月 12 日 10 年期國債競拍-得標利率;美國 12 月未季調核心 CPI 年率;美國 12 月季調後核心 CPI 月率;美國 12 月季調後 CPI 月率;美國 12 月未季調 CPI 年率;FOMC 永久票委、紐約聯儲主席威廉姆斯發表講話。1 月 14 日:BNB Chain 將於 2026 年 1 月 14 日 02:30 UTC 在 BSC 主網上進行 Fermi 硬分叉;PUFFER 解鎖 1,916.67 萬枚代幣,價值 110.39 萬美元,占流通量的 5.515%;美國 11 月 PPI 月率;美國 11 月 PPI 年率;2026 年 FOMC 票委、費城聯儲主席保爾森就經濟前景發表講話。1 月 15 日:MANTRA 將於 1 月 15 日棄用全部 ERC20 $OM;DBR 解鎖 66,833.33 萬枚代幣,價值 1,258.19 萬美元,占流通量的 16.288%;Renzo 將於 1 月 5 日進行第三次月度代幣銷毀;Ravencoin 下一次區塊獎勵減半日期定於 2026 年 1 月 15 日;CYBER 解鎖 73.61 萬枚代幣,價值 56.2 萬美元,占流通量的 1.33%;2026 年 FOMC 票委、明尼阿波利斯聯儲主席卡什卡利發表講話。1 月 16 日:ARB 解鎖 12,352.78 萬枚代幣,價值 2,583.79 萬美元,占流通量的 2.158%;VANA 解鎖 256.51 萬枚代幣,價值 607.92 萬美元,占流通量的 8.307%。1 月 17 日ZK 解鎖 17,314.47 萬枚代幣,價值 599.18 萬美元,占流通量的 2.016%;美聯儲副主席傑斐遜發表講話。1 月 18 日ONDO 解鎖 193,942 萬枚代幣,價值 77,425.14 萬美元,占流通量的 61.345%;QAI 解鎖 25 萬枚代幣,價值 1,773 萬美元,占流通量的 31.102%;此外,RootData 日曆頁面頂部有生成圖片分享按鈕,支持用戶選擇重要事件進行分享。風險提示:本日曆不構成任何投資建議。
app_icon
ChainCatcher 與創新者共建Web3世界