BTC $77,416.64 -3.10%
ETH $2,423.67 -2.90%
BNB $686.39 -3.19%
XRP $1.37 -5.07%
SOL $103.13 -4.03%
TRX $0.3395 +0.67%
DOGE $0.0840 -4.67%
ADA $0.2000 -6.10%
BCH $245.81 -8.31%
LINK $11.30 -4.41%
HYPE $79.13 -7.77%
AAVE $121.29 -5.18%
SUI $0.7328 -5.33%
XLM $0.1767 -5.19%
ZEC $785.23 -3.31%
BTC $77,416.64 -3.10%
ETH $2,423.67 -2.90%
BNB $686.39 -3.19%
XRP $1.37 -5.07%
SOL $103.13 -4.03%
TRX $0.3395 +0.67%
DOGE $0.0840 -4.67%
ADA $0.2000 -6.10%
BCH $245.81 -8.31%
LINK $11.30 -4.41%
HYPE $79.13 -7.77%
AAVE $121.29 -5.18%
SUI $0.7328 -5.33%
XLM $0.1767 -5.19%
ZEC $785.23 -3.31%

mantra

Mantra 是一个去中心化金融(DeFi)平台,专注于为用户提供质押、借贷和治理功能。该平台基于以太坊区块链构建,并计划扩展到其他区块链网络。Mantra 通过其原生代币 OM,赋予持有者参与平台治理的权利。平台的设计旨在为用户提供高效的收益生成和风险管理工具,支持多种加密资产的质押和借贷操作。
全部
文章
快讯

MANTRA 公布攻击事件复盘:下溢漏洞导致超 7.2 亿枚代币被转移,约 3796 万枚被冻结

ChainCatcher 消息,MANTRA Chain 发布 8 月 20 日安全事件完整复盘报告,确认攻击者利用上游依赖 cosmos/evm 中余额记账层的无符号整数下溢漏洞,未经授权从两个地址转移共计 720,923,967.99 MANTRA,按攻击前价格计算约价值 360 万美元。其中,攻击者从链上 burn address 转移 600,000,035.56 MANTRA,并从一个早期激励活动相关的 genesis-era 多签地址转移 120,923,932.44 MANTRA。MANTRA 表示,本次事件未涉及验证者密钥、管理员权限、治理控制或多签签名者泄露,攻击者无需特权权限,仅通过无权限部署合约和自筹资金钱包即可完成攻击。首次异常转账发生于 8 月 20 日 19:06 UTC,攻击者从销毁地址转出约 6 亿枚 MANTRA;随后于 22:59 UTC 再次转移约 1.209 亿枚 MANTRA。链上随后在 23:13 UTC 停止运行,并于升级 v8.4.0 后恢复。整个网络中断持续 30 小时 13 分钟。此次漏洞并非 MANTRA 自研代码问题,而是来自 cosmos/evm 模块,该模块负责在 Cosmos SDK 上提供 EVM 功能。漏洞允许攻击者在未检查余额是否足够的情况下执行无符号余额扣减,使数值发生溢出,从而绕过正常账户授权逻辑。MANTRA 表示,截至今日,尚未追回任何资金,约 3796 万 MANTRA(占被转移总量 5.27%)仍停留在攻击者地址中,并已因链暂停及 v8.4.0 限制措施被冻结,其余资金流向相关交易平台,追回工作已进入执法调查阶段。后续将加强对无法正常授权账户转账、burn address 等历史“不可转移”地址的监控,并推动 Cosmos 生态改进安全漏洞披露流程。

下周要闻洞察:美国公布 12 月 CPI 数据

ChainCatcher 消息,根据 RootData 日历页面显示,下周包含项目动态、宏观财经、代币解锁、激励活动和预售事件等多项要闻,详情如下: 1 月 12 日: Zama 宣布荷兰拍式代币公售将于 1 月 12 日开启; RAIN 解锁 3,705,542.92 万枚代币,价值 31,216.94 万美元,占流通量的 10.908%; APT 解锁 1,093.5 万枚代币,价值 1,979.24 万美元,占流通量的 1.451%。 1 月 13 日: Fogo 上线主网; Fogo 计划于 2026-01-13 00:00:00 发布代币; Recall 空投代币停止申领; 美国至 1 月 12 日 10 年期国债竞拍-得标利率; 美国 12 月未季调核心 CPI 年率; 美国 12 月季调后核心 CPI 月率; 美国 12 月季调后 CPI 月率; 美国 12 月未季调 CPI 年率; FOMC 永久票委、纽约联储主席威廉姆斯发表讲话。 1 月 14 日: BNB Chain 将于 2026 年 1 月 14 日 02:30 UTC 在 BSC 主网上进行 Fermi 硬分叉; PUFFER 解锁 1,916.67 万枚代币,价值 110.39 万美元,占流通量的 5.515%; 美国 11 月 PPI 月率; 美国 11 月 PPI 年率; 2026 年 FOMC 票委、费城联储主席保尔森就经济前景发表讲话。 1 月 15 日: MANTRA 将于 1 月 15 日弃用全部 ERC20 $OM; DBR 解锁 66,833.33 万枚代币,价值 1,258.19 万美元,占流通量的 16.288%; Renzo 将于 1 月 5 日进行第三次月度代币销毁; Ravencoin 下一次区块奖励减半日期定于 2026 年 1 月 15 日; CYBER 解锁 73.61 万枚代币,价值 56.2 万美元,占流通量的 1.33%; 2026 年 FOMC 票委、明尼阿波利斯联储主席卡什卡利发表讲话。 1 月 16 日: ARB 解锁 12,352.78 万枚代币,价值 2,583.79 万美元,占流通量的 2.158%; VANA 解锁 256.51 万枚代币,价值 607.92 万美元,占流通量的 8.307%。 1 月 17 日 ZK 解锁 17,314.47 万枚代币,价值 599.18 万美元,占流通量的 2.016%; 美联储副主席杰斐逊发表讲话。 1 月 18 日 ONDO 解锁 193,942 万枚代币,价值 77,425.14 万美元,占流通量的 61.345%; QAI 解锁 25 万枚代币,价值 1,773 万美元,占流通量的 31.102%; 此外,RootData 日历页面顶部有生成图片分享按钮,支持用户选择重要事件进行分享。 风险提示:本日历不构成任何投资建议。
app_icon
ChainCatcher 与创新者共建Web3世界