MANTRA Chain : Arrêt du réseau après une attaque logicielle

Le jeton MANTRA a chuté de 18,5 % pour atteindre un niveau record le 21 août. 0,004126 dollars américains. Quelques minutes plus tard, la blockchain associée a cessé de produire de nouveaux blocs. Le jeton est ensuite revenu à environ 0,0044 $. Alors que la capitalisation boursière totale de la cryptographie a augmenté de 3,7 % ce jour-là, MANTRA a enregistré une performance nettement plus faible.

• Historique du cours : MANTRA est passé de 0,005060 $ à 0,004126 $, puis s'est rétabli à environ 0,0044 $, selon CoinGecko.
• Arrêt du réseau : La chaîne MANTRA a produit son dernier bloc jeudi vers 23h13 UTC. Le réseau a ensuite suspendu le projet par mesure de précaution.
• Cause: MANTRA a déclaré plus tard qu'un attaquant avait exploité une vulnérabilité dans une dépendance logicielle développée en externe.
• Commerce: Le volume des échanges a augmenté de près de 600 pour cent pour atteindre environ 24 millions de dollars américains. Les bourses concernées ont suspendu les dépôts et les retraits.

Le réseau de produits financiers tokenisés est suspendu

MANTRA Chain est une blockchain de couche 1 axée sur la tokenisation des produits financiers traditionnels tels que les fonds et les obligations. Le projet a initialement signalé l'arrêt comme mesure de précaution suite à un incident non précisé. Les validateurs, les points de terminaison de la chaîne publique, le pont MANTRA et les relais IBC gérés ont été affectés.

La fermeture signifie qu’aucune nouvelle transaction n’a pu être traitée. Les transferts, l'utilisation d'applications et le déplacement d'actifs sur les ponts concernés n'ont pas été possibles pendant la perturbation. Les dépôts et retraits sur les plateformes de trading concernées ont également été suspendus.

Dans une déclaration ultérieure, MANTRA a déclaré, selon CoinDesk, qu'un attaquant avait exploité une vulnérabilité dans une dépendance dite en amont. Il s'agit d'un composant logiciel utilisé par MANTRA mais développé en externe. Le projet n'a fourni aucune information au moment de la rédaction du rapport sur les logiciels affectés, la manière dont l'attaque s'est produite ou si des actifs ont été perdus.

Les échanges se sont poursuivis sur les bourses centralisées

Selon les données disponibles, le volume des échanges du token a augmenté de près de 600 %. Les échanges ont pu se poursuivre sur des bourses centralisées car les ordres d'achat et de vente internes ne nécessitent pas de transaction sur la chaîne MANTRA. Dans le même temps, les dépôts et retraits vers et depuis la chaîne ont été suspendus sur les plateformes concernées.

L'incident a ainsi démontré la déconnexion entre l'échange d'un jeton et la fonctionnalité du réseau sous-jacent. Alors que les ordres de trading pouvaient continuer à être exécutés sur des plateformes centralisées, les transferts en chaîne et autres opérations n'étaient pas disponibles sur la blockchain en pause.

Outre le volume des échanges, l’utilisation réelle du réseau reste également pertinente pour la classification des projets de couche 1. Notre aperçu de ce sujet fournit plus de contexte sur le rôle de l'activité en chaîne comme critère d'évaluation.

Questions ouvertes sur l'incident

L'impact financier de l'incident est resté initialement incertain. MANTRA n'a confirmé ni une éventuelle sortie de fonds des utilisateurs ni le montant des dommages possibles. L'équipe a déclaré que les équipes d'ingénierie et de sécurité travaillent avec des partenaires externes pour déterminer quand un redémarrage en toute sécurité est possible.

• Il n’existe aucune confirmation officielle quant à savoir si et dans quelle mesure les fonds des utilisateurs sont concernés.
• Aucun calendrier de redémarrage de la chaîne n'a été donné.
• On ne sait pas quel logiciel tiers a été exploité et si d'autres réseaux utilisent le même composant.
• Pour redémarrer, les validateurs doivent coordonner et publier une version logicielle corrigée.

MANTRA a annoncé qu'elle travaillait sur une version corrigée du logiciel. Dans le même temps, selon certaines informations, le projet suit les mouvements de fonds et coordonne les échanges. Une évaluation complète du champ d’application n’était pas initialement disponible.

Ce que les investisseurs peuvent observer

Un rapport technique sur la cause, des informations sur les actifs éventuellement concernés et un plan de redémarrage du réseau sont cruciaux pour la poursuite du développement. Il est tout aussi pertinent de savoir quand les validateurs pourront reprendre leurs opérations et quand les bourses libéreront à nouveau les dépôts et les retraits.

Le processus met en évidence les risques qui peuvent être associés aux incidents de sécurité et à la fonctionnalité réduite des actifs cryptographiques. Notre classification des avertissements réglementaires destinés aux investisseurs privés et notre aperçu des résultats de sécurité dans les projets blockchain fournissent un contexte supplémentaire.