MANTRA blokkeert unbonding voor 7 dagen na beveiligingsincident

MANTRA heeft alle nieuwe unbonding-aanvragen voor zeven dagen geblokkeerd na een beveiligingsincident waarbij private keys mogelijk zijn gecompromitteerd. Het besluit volgt op meldingen van ongeautoriseerde toegang via Web3Auth en Keplr.

Wat er gebeurde

MANTRA kondigde op 13 november een noodpauze van zeven dagen aan voor alle nieuwe unbonding-transacties. De maatregel moet mogelijke schade beperken en gebruikersfondsen beschermen binnen het DeFi- en RWA-ecosysteem.

Volgens officiële kanalen en sectorplatforms hangen de problemen samen met kwetsbaarheden in de interactie met authenticatie- en walletproviders Web3Auth en Keplr. Diverse gebruikers meldden dat kwaadwillenden liquid assets toevoegden en staked tokens unbondden zonder toestemming van de eigenaren.

Het developmentteam activeerde via governance en noodmechanismen een automatische tijdelijke freeze om de operationele impact te verminderen. Unbonding-aanvragen die al in de standaard achtdaagse wachtperiode zitten, vallen niet automatisch onder de nieuwe zevendaagse blokkade. Daarom riep de organisatie gebruikers met tokens in het ontgrendelingsproces op om direct te redelegaten voordat de achtdaagse termijn afloopt, om die tokens te beschermen.

MANTRA werkt samen met de engineeringteams van Web3Auth en Keplr om de foutpunten te auditen, lacunes in de signature-infrastructuur te identificeren en herstelacties voor activa te versnellen. Analisten geven aan dat de korte termijn stabiliteit van het netwerk afhangt van de effectiviteit van de beveiligingspatches.

De aankondiging leidde tot een prijscorrectie van het native token. Volgens gegevens van grote exchanges en marktaggregatoren verloor het token in de uren na het bericht ongeveer 7,3% van zijn waarde. Het team verwacht na de zevendaagse evaluatieperiode een gedetailleerd technisch rapport (post-mortem) te publiceren zodra de mainnetfuncties zijn hersteld.