Mantra 暂停新解押交易七天以遏制黑客攻击

在 Web3Auth 和 Keplr 钱包遭遇安全漏洞后，Mantra 网络宣布暂停新的解押（Unbonding）交易七天。此前有用户报告称，黑客正试图窃取受影响钱包中剩余的质押代币。为限制进一步损失，Mantra 已冻结部分黑客地址，并建议受影响的用户在解押期结束前重新委托（Redelegate）其代币。

响应受影响用户的投诉

Mantra 表示，它收到了多起投诉，反映用户的质押代币在未经授权的情况下被发起解押操作。这些报告与涉及 Web3Auth 和 Keplr 钱包及私钥的持续安全漏洞有关。

在发布的社区公告中，该区块链项目指出，攻击者已经从受影响的钱包中窃取了流动性的 MANTRA 代币，随后将目标转向仍处于质押状态的代币，并开始执行将其提前提取所需的流程。

目前，团队已停止所有新的解押交易长达七天。此举旨在在恢复工作继续进行的同时，阻止更多代币落入攻击者手中。此次暂停是临时性的，但具体结束日期尚未确定。Mantra 计划七天后审查此限制措施，若认为用户仍面临风险，可能会实施进一步的暂停。

向社区发出警示以阻止资金被盗

团队承认，停止解押操作会影响到那些尚未报告钱包问题的用户。然而，鉴于已有大量投诉表明资金正在遭受损失，采取紧急行动以防止更多资金被盗显得尤为迫切。Web3Auth 和 Keplr 正在积极参与处理此次安全漏洞的应对工作，Mantra 表示支持其恢复工作，并将向社区分享更多信息。

对于持有者而言，关键区别在于“发起新的提现”与“完成已进行的提现”。紧急措施仅阻止前者，并不会自动终止后者。

现有解押请求将继续执行

Mantra 警告称，已经处于解押流程中的交易不受这七天暂停期的影响。即使新请求已被拦截，这些现有的请求仍将继续运行。

根据网络规定，解押过程需要八天时间。一旦该期限结束，代币即可被领取。这对于钱包或私钥已被泄露的用户来说是一个严峻的问题。如果黑客发起了一个解押请求，他们可以在等待期结束后领取代币，并将其转移到所有者无法控制的地址。

因此，网络通知受影响用户在八天期限结束前重新委托他们的代币。重新委托将阻止当前的解押过程完成。在此之后，任何针对这些代币的新解押尝试都将受到紧急暂停的限制。这也是为什么团队强调，正在进行中的请求必须立即采取行动的原因。

公告并未声称所有质押代币均已被盗，其警告主要针对受漏洞影响的钱包以及进一步提取的风险。

通过治理提案 41 冻结黑客钱包

此次解押暂停是在针对攻击者采取的另一个步骤之后进行的。Mantra 表示，在治理提案 41（Governance Proposal 41）下，多个黑客钱包已被冻结。

这一行动是在网络与 Web3Asuth 和 Keplr 合作进行恢复工作时采取的。最新的限制措施旨在防止在此期间发生进一步的盗窃行为。

公告未提供被盗代币的总数或投诉用户的具体数量，也未给出恢复工作完成的日期。团队尚未说明审查结束后暂停是否会解除，或者在什么条件下可以恢复新的取款操作。目前，为期七天的审查将决定新的解押请求是否可以恢复。Mantra 表示，随着事态的发展，将持续向用户通报最新情况。