Por Canuto  

MANTRA suspendió durante siete días las nuevas solicitudes de desvinculación de tokens tras reportes de accesos no autorizados vinculados a Web3Auth y Keplr. La pausa no cubre las solicitudes que ya avanzan durante su período de espera de ocho días: el proyecto pidió a quienes estén en ese proceso que vuelvan a delegar sus tokens antes de que venza el plazo.
***

  • La medida de emergencia bloquea nuevas solicitudes de desvinculación por siete días, pero no detiene las que ya están en curso.
  • MANTRA vinculó los reportes con un exploit relacionado con Web3Auth y Keplr que habría permitido acceder a claves privadas.
  • Quienes tienen tokens en el proceso de desvinculación de ocho días deben redelegarlos antes del vencimiento, según la advertencia del proyecto.

Una pausa temporal para frenar nuevas solicitudes

MANTRA suspendió durante siete días la presentación de nuevas solicitudes de desvinculación de tokens, conocidas como unbonding, en respuesta a reportes de actividad no autorizada relacionados con billeteras de terceros. La decisión busca limitar nuevas salidas mientras el proyecto atiende un exploit que, según los reportes comunitarios, permitió a atacantes acceder a claves privadas y retirar posiciones en staking.

La restricción tiene un alcance concreto: bloquea las solicitudes nuevas, pero no cancela las que ya comenzaron su período de espera. MANTRA indicó que quienes ya tienen tokens en proceso de desvinculación deben prestar atención al plazo de ocho días, porque la pausa no modifica automáticamente esa operación ni impide que llegue a su etapa final.

El proyecto dijo que revisará la medida al cumplirse los siete días y que podría imponer pausas adicionales si la situación lo exige. Por ahora, la duración anunciada no equivale a una fecha definitiva para reanudar el servicio: la continuidad dependerá de la reevaluación que MANTRA haga cuando termine este primer período de emergencia.

La interrupción limita una función específica del staking y no debe confundirse con una suspensión general de la red o de todas las operaciones de MANTRA. La información difundida se centra en las nuevas solicitudes de desvinculación y en el riesgo para las posiciones que ya están en tránsito, sin anunciar un congelamiento universal de los activos de los usuarios.

Reportes de accesos a claves privadas

Según el reporte de CryptoBriefing, miembros de la comunidad informaron que atacantes estaban desvinculando tokens sin autorización después de robar fondos líquidos de MANTRA. El proyecto vinculó el incidente con un exploit que involucra a Web3Auth y Keplr, dos servicios de billetera mencionados en la información disponible; el reporte no detalla el método técnico utilizado ni identifica cuántas cuentas resultaron afectadas.

La secuencia descrita por MANTRA combina dos tipos de exposición: primero, el robo de fondos líquidos y, además, la desvinculación de posiciones que los usuarios habían puesto en staking. El reporte atribuye a los atacantes el acceso a claves privadas, pero no ofrece elementos para precisar cómo las obtuvieron o si el problema se originó en una configuración concreta de las billeteras.

Es importante distinguir entre los reportes de la comunidad y los hechos confirmados en detalle por una investigación técnica. La información publicada identifica a Web3Auth y Keplr como servicios relacionados con el exploit y señala que MANTRA está colaborando con ambos, pero no presenta un informe forense, una cifra de pérdidas ni una explicación pública sobre el alcance total del incidente.

Ante la emergencia, MANTRA dijo que congeló varias billeteras vinculadas con los atacantes mediante la Propuesta de Gobernanza 41. Esa acción busca limitar movimientos desde las direcciones identificadas, aunque el reporte no especifica cuántas billeteras fueron congeladas, qué activos contenían ni si la medida permitió recuperar fondos.

Qué deben considerar quienes ya iniciaron el proceso

En el staking, la desvinculación es el proceso que permite retirar tokens delegados, pero no necesariamente libera los activos de inmediato. En este caso, MANTRA señaló que el período de unbonding dura ocho días y advirtió que las solicitudes en curso siguen avanzando pese a la suspensión de nuevas operaciones.

Por ese motivo, el proyecto pidió a los usuarios con tokens actualmente en ese período que los redeleguen antes de que venza el plazo. La instrucción apunta a evitar que los atacantes puedan reclamar y transferir esos fondos cuando termine la espera; no se trata de una recomendación para iniciar una nueva desvinculación, que permanece en pausa.

La diferencia entre las solicitudes pendientes y las futuras es central para entender la medida. Una persona que aún no inició el proceso queda alcanzada por la suspensión temporal de nuevas solicitudes, mientras que quien ya lo inició debe atender el vencimiento de su período de ocho días, porque la congelación no revierte ese avance.

MANTRA no indicó que todos los usuarios deban redelegar sus tokens ni que todas las posiciones estén comprometidas. La advertencia se dirige específicamente a quienes tienen activos en proceso de desvinculación; los usuarios deben considerar ese alcance limitado y la información que el proyecto comunique sobre el incidente, sin asumir que el plazo de siete días sustituye el período de ocho días ya iniciado.

Coordinación y próximos pasos

MANTRA afirmó que trabaja con Web3Auth y Keplr en los esfuerzos de recuperación, además de aplicar la congelación de billeteras aprobada mediante la Propuesta de Gobernanza 41. La colaboración reúne al proyecto y a los servicios de billetera mencionados en los reportes, pero la información publicada no precisa qué medidas técnicas concretas está ejecutando cada parte ni qué resultados se han alcanzado.

La suspensión temporal funciona como una barrera para nuevas solicitudes mientras se atiende el incidente, pero no resuelve por sí sola las operaciones que ya están en curso. Esa limitación explica por qué el aviso distingue entre solicitudes futuras y posiciones que ya cumplen el período de desvinculación: los usuarios de estas últimas tienen una ventana de tiempo definida para actuar.

La siguiente decisión anunciada por el proyecto será reevaluar la pausa después de siete días. MANTRA también se reservó la posibilidad de prolongar la restricción o imponer pausas adicionales según evolucione la situación, de modo que el plazo comunicado describe una primera respuesta de emergencia y no una garantía de reanudación automática.

Por el momento, el reporte señala la pausa de nuevas desvinculaciones, la congelación de varias billeteras asociadas con atacantes y la coordinación con Web3Auth y Keplr, mientras persisten interrogantes sobre el alcance técnico y financiero del exploit. El caso deja dos calendarios distintos para los usuarios: siete días para la revisión de la medida y ocho días para el unbonding que ya se encuentra en marcha.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados