BTC $77,270.37 -3.44%
ETH $2,418.87 -3.18%
BNB $686.03 -3.26%
XRP $1.37 -5.07%
SOL $103.13 -4.03%
TRX $0.3395 +0.67%
DOGE $0.0840 -4.67%
ADA $0.2000 -6.10%
BCH $245.44 -8.43%
LINK $11.30 -4.41%
HYPE $79.13 -7.77%
AAVE $121.29 -5.18%
SUI $0.7322 -5.41%
XLM $0.1767 -5.19%
ZEC $785.23 -3.31%
BTC $77,270.37 -3.44%
ETH $2,418.87 -3.18%
BNB $686.03 -3.26%
XRP $1.37 -5.07%
SOL $103.13 -4.03%
TRX $0.3395 +0.67%
DOGE $0.0840 -4.67%
ADA $0.2000 -6.10%
BCH $245.44 -8.43%
LINK $11.30 -4.41%
HYPE $79.13 -7.77%
AAVE $121.29 -5.18%
SUI $0.7322 -5.41%
XLM $0.1767 -5.19%
ZEC $785.23 -3.31%

冻结

全部
文章
快讯

MANTRA 公布攻击事件复盘:下溢漏洞导致超 7.2 亿枚代币被转移,约 3796 万枚被冻结

ChainCatcher 消息,MANTRA Chain 发布 8 月 20 日安全事件完整复盘报告,确认攻击者利用上游依赖 cosmos/evm 中余额记账层的无符号整数下溢漏洞,未经授权从两个地址转移共计 720,923,967.99 MANTRA,按攻击前价格计算约价值 360 万美元。其中,攻击者从链上 burn address 转移 600,000,035.56 MANTRA,并从一个早期激励活动相关的 genesis-era 多签地址转移 120,923,932.44 MANTRA。MANTRA 表示,本次事件未涉及验证者密钥、管理员权限、治理控制或多签签名者泄露,攻击者无需特权权限,仅通过无权限部署合约和自筹资金钱包即可完成攻击。首次异常转账发生于 8 月 20 日 19:06 UTC,攻击者从销毁地址转出约 6 亿枚 MANTRA;随后于 22:59 UTC 再次转移约 1.209 亿枚 MANTRA。链上随后在 23:13 UTC 停止运行,并于升级 v8.4.0 后恢复。整个网络中断持续 30 小时 13 分钟。此次漏洞并非 MANTRA 自研代码问题,而是来自 cosmos/evm 模块,该模块负责在 Cosmos SDK 上提供 EVM 功能。漏洞允许攻击者在未检查余额是否足够的情况下执行无符号余额扣减,使数值发生溢出,从而绕过正常账户授权逻辑。MANTRA 表示,截至今日,尚未追回任何资金,约 3796 万 MANTRA(占被转移总量 5.27%)仍停留在攻击者地址中,并已因链暂停及 v8.4.0 限制措施被冻结,其余资金流向相关交易平台,追回工作已进入执法调查阶段。后续将加强对无法正常授权账户转账、burn address 等历史“不可转移”地址的监控,并推动 Cosmos 生态改进安全漏洞披露流程。

分析:Tether 冻结提案到执行平均耗时超 2 小时,高风险地址利用时间差转移资金

ChainCatcher 消息,FlashRescue 联创 @DarcyAri 在 X 平台发文称,近期在与合作方共同配侦的一起案件中,Tether 在执行提案冻结地址期间,一个地址的涉案资金发生转移,导致冻结金额减小。经 FlashRescue 进一步复核,这并非孤立事件。截至 2026 年 8 月 3 日,通过对以太坊和波场网络上 2,955 次 Tether 冻结事件的分析,在涉及实体制裁、欺诈活动、洗钱、FATF 黑名单辖区、恶意攻击等风险地址中:60 个地址在冻结正式执行前清空资产并完成抢跑转移,合计净转出 20,429,847 USDT,平均在冻结提案提交后 13 分 59 秒开始转账,并在 15 分 15 秒内完成主要资金转移;另有 113 个地址在冻结执行前转移了部分资产,涉及约 3,552.43 万 USDT。Tether 从提交冻结提案到正式执行冻结,平均耗时 2 小时 16 分 15 秒,冻结提案公开与实际执行之间存在较长时间窗口。其中 7 月 3 日一个地址集群在几分钟内连续转移资金并汇入同一地址后拆分转移。上述案例表明,部分高风险地址可能正在主动监测 Tether 冻结提案,并利用提案公开与冻结实际生效之间的时间差实施抢跑转移。该机制导致涉案资金冻结失败,并削弱制裁、反洗钱及执法协查措施的实际效果。
app_icon
ChainCatcher 与创新者共建Web3世界