MANTRA blokkeert nieuw unstaking zeven dagen na lek bij Web3Auth
MANTRA heeft alle nieuwe unstaking-transacties zeven dagen gepauzeerd nadat een lek bij Web3Auth private keys blootlegde. Het platform waarschuwt getroffen gebruikers om te redelegaten binnen de lopende achtdaagse unstakingperiode.
Wat er gebeurde
MANTRA meldde dat aanvallers ongeautoriseerd unstaked MANTRA-tokens hadden gestolen en begonnen met het unstaken van gestake tokens. Als gevolg daarvan stopte MANTRA alle nieuwe unstaking-transacties voor zeven dagen.
De pauze treft alleen nieuwe verzoeken. Lopende unstaking-verzoeken worden niet geblokkeerd. Die verzoeken hebben een achtdaagse unstakingperiode.
MANTRA adviseert getroffen gebruikers om hun tokens te redelegaten voordat die achtdaagse periode afloopt. Volgens MANTRA voorkomt redelegatie dat aanvallers de tokens naar adressen buiten de controle van gebruikers verplaatsen.
Na redelegatie blijven verdere unstaking-acties gepauzeerd zolang de bevriezing van kracht is. MANTRA zegt dat het de pauze na zeven dagen zal herevalueren en zich het recht voorbehoudt de maatregel te verlengen.
Het incident hangt samen met een kwetsbaarheid in de Web3Auth-infrastructuur die private keys blootlegde voor sommige Keplr-walletgebruikers in het Cosmos-ecosysteem die via Google of Apple zijn ingelogd.
Waarom dit telt
Voor beleggers in MANTRA betekent dit dat ongewone beperkingen gelden op het verplaatsen van tokens en dat getroffen gebruikers actief moeten handelen om verlies te voorkomen.
Waar je op kunt letten
- Of en wanneer MANTRA de pauze na zeven dagen opheft of verlengt
- Of getroffen gebruikers hun tokens tijdig redelegaten
- Eventuele verdere meldingen over de Web3Auth-kwetsbaarheid en getroffen wallets