MANTRA追讨被盗代币与全球网络攻防转折

CN
1 小時前

8月20日遭遇安全事件、代币被盗之后,MANTRA选择把追讨战场搬回区块链本身:项目发起第40号治理提案,计划在下一次链上软件升级中,直接收回攻击者地址内约3796万枚仍未转出的MANTRA代币,按公开报道约合11.9万美元。这意味着,只要投票在11月13日12:10截止前获得通过,被盗资产能否“从黑客钱包被写回社区账本”,将首次以链上治理表决的方式给出答案。与MANTRA局部的“链上反击战”同时展开的,是一整套更宏大的安全高压场景:一边是币安遭遇约63亿美元资产被盗,FBI及币安将矛头指向朝鲜相关黑客组织,而朝鲜官方予以否认;保险公司则据此加强对加密企业承保审查,重点排查客户是否暴露在类似风险之下,并在发现共通漏洞时要求其他机构先行修复;另一边,美国加州东奥克兰发生价值约1140万美元的英伟达计算机硬件失窃案,算力设备在运输途中消失,而在企业接连受损的压力之下,日本政府宣布总额约100亿日元的紧急网络安全措施,明确要借助人工智能强化防护与应对能力。链上治理对资产所有权的“重写”、保险业对技术栈的逆向审查,以及国家层面对网络安全和算力基础设施的集中投入,正在彼此联动,汇聚成一轮涉及协议、资本与主权的全球网络攻防新博弈。

MANTRA用投票回收黑客账户代币

2026年8月20日,MANTRA遭遇安全事件,项目代币被盗,至今官方仍未披露具体攻击手法与漏洞细节。据 AiCoin 数据显示,攻击完成后,仍有约3796万枚MANTRA代币滞留在与此次攻击相关的地址中,按报道折算约11.9万美元。这笔“卡在链上”的资产,成了后来第40号治理提案的直接靶点:团队与社区试图通过一次链上软件升级,在协议层面技术性收回这些仍在攻击者地址中的代币。为此发起的第40号治理提案目前已进入投票阶段,截止时间被设定在2026年11月13日12:10,投票结果尚未揭晓。

与其说第40号提案是在“追缴赃物”,不如说是在用一次投票测试社区对“合约不可篡改”边界的容忍度。若通过软件升级定向修改特定地址的余额成为现实,对遭遇攻击的用户而言,这是一种以集体意志对抗黑客的补救工具,却也同时撕开了另一层认知:在一个由治理多签和投票驱动的网络里,账户余额并非绝对不可更改,而是存在被多数共识“重写”的可能。MANTRA此次将治理权力延伸到具体地址资产的处置,意味着从参数调整走向对个体账户状态的直接干预,这一选择既可能在短期内修复部分信任,又不可避免地把协议可信度、治理滥用风险与用户财产权边界的问题,摆在了所有参与者面前。

国家级黑客63亿袭击Binance

如果说 MANTRA 通过治理投票“重写”攻击者余额还停留在链上共识层,那么币安遭遇的那次约 63 亿美元资产被盗,则把威胁拉到了国家力量的高度。公开资料显示,朝鲜长期通过国家支持的人才选拔计划,每年从中学阶段筛选约 150 至 200 名学生进入封闭式计算机教育体系,其中一部分最终流入军事网络部门,形成一支以网络攻击为主要任务的专业队伍。在币安“上周”披露的大额被盗事件中,FBI 与币安方面均将此次攻击归因为朝鲜相关黑客组织,而朝鲜政府则在对外表态中坚决否认参与其中,这让“谁在键盘背后”成为一场带着地缘政治意味的拉扯。

这起事件的余波,很快从交易所蔓延到了传统金融机构。路透社援引业内人士称,币安被盗之后,多家保险公司开始系统性重审对加密企业的承保策略,在投保和续保流程里,专门增加了两类问题:一是企业对币安的资产、业务依赖度有多高,二是自身系统中是否存在与币安类似的安全薄弱点。一旦在尽调中识别出共通漏洞,保险公司往往会把“先修复再承保”列为前置条件,把原本只针对单一巨型交易所的安全事故,转化为对整个行业基础设施与项目方防护水平的连锁压力。

英伟达硬件失窃暴露算力安全阴影

就在保险公司把尽调焦点对准交易所系统漏洞的同时,一起发生在美国加州东奥克兰仓库的案件,把风险焦点从“服务器机房”拉回到最普通的物流环节:一辆疑似食品运输公司的卡车按计划提走一批英伟达计算机硬件,登记目的地是得克萨斯州,却在运送途中连车带货一起失踪。按公开资料估算,这批算力设备总价值约1140万美元,当地警方已介入调查,但尚未披露嫌疑人身份或破案进展,只留下完整的提货手续和消失在路途中的高价值硬件资产。

英伟达硬件处在人工智能训练以及部分加密相关算力需求的关键位置,现实意义上已经变成“可以装上卡车、直接变现”的算力资产载体。当攻击目标从链上资产和交易系统,进一步扩展到提供底层算力的服务器、GPU 集群乃至运输它们的货车时,安全边界不再只是一串私钥或一行合约代码,而是贯穿仓库出入库、托运公司资质、运输路线可见度到数据中心物理防护的整条供应链。对依赖算力基础设施的项目方和上游厂商而言,这类事件迫使他们把“硬件在哪里、由谁掌控、丢了能否追偿”纳入风控框架,否则任何再精密的链上防护方案,都会被一辆在公路上消失的卡车轻易撕开缺口。

日本砸百亿日元用AI加固网络防线

在一连串网络安全漏洞冲击日本企业界之后,日本政府干脆把“补洞”升级成国家工程:宣布启动总额约100亿日元(约合6320万美元)的紧急网络安全措施方案。首相高市早苗公开强调,这不是传统意义上的预算拨款,而是要把人工智能直接嵌入防线之中——一端用于强化基础防护和实时攻击应对,另一端则提升事后调查分析的效率和精度,为企业在遭遇入侵后提供可执行的技术支撑与司法证据。

如果说币安约63亿美元资产被盗后,保险公司通过收紧承保条件、细查客户对币安的风险敞口来重塑市场的外部约束,那么日本这笔百亿日元预算,则是在政策层面主动提高“平均防线”的下限;而在链上世界,MANTRA则试图通过第40号治理提案,在下一次软件升级中直接收回攻击者地址内约3796万枚、按报道约合11.9万美元的代币,把攻击收益从技术栈上抹去。监管部门用AI加厚护城河,保险机构用条款放大事故代价,公链项目用治理和升级追讨被盗资产,这三股力量叠加在一起,正在把网络攻防从单点防守推向制度与技术共同塑形的新阶段。

从链上投票到国家博弈的下一步

从MANTRA用第40号链上治理提案追讨黑客地址中约3796万枚代币,到币安约63亿美元被盗被指与朝鲜相关黑客组织有关,再到日本一次性拿出约100亿日元、用AI强化网络防护与攻击溯源,这几条看似分散的线索汇聚到同一个方向:网络攻防正从偶发事故变成常态化、升级化的制度竞争。朝鲜通过国家支持计划每年选拔并培训网络人才,美国英伟达价值约1140万美元的算力硬件在运输途中失踪,攻击与渗透的对象早已越过单一交易所或协议,延伸到整个数字经济供应链。在这样的环境下,对加密项目和用户来说,“安全”不再等同于一次合约审计,而是同时考验治理设计能否在11月13日12:10前后这类关键投票中发挥作用、合作伙伴是否暴露共通漏洞、上游硬件与服务商是否可靠,以及所在司法辖区愿意在监管与防护上投入多大资源。接下来值得持续观察的,是MANTRA第40号提案的最终票数与执行效果会否成为链上“追赃”的样板,保险机构在币安事件后如何用承保门槛重画行业安全基准,各国尤其是日本这类率先押注AI安全的政府会否进一步加码网络攻防预算,这些变量的变化将共同决定下一阶段全球加密与数字基础设施能否在愈发激烈的网络博弈中站稳脚跟。

加入我们的社区,一起来讨论,一起变得更强吧!
AiCoin专属Hyperliquid福利:https://app.hyperliquid.xyz/join/AICOIN88
AiCoin专属Aster福利:https://www.asterdex.com/zh-CN/referral/9C50e2
链上电报(Telegram)社群:https://t.me/AiCoinWhaleData
链上社区:https://www.aicoin.com/link/chat?cid=N6OVMor5g
AiCoin链上推特:https://x.com/aicoinwhaledata

免责声明:本文章仅代表作者个人观点,不代表本平台的立场和观点。本文章仅供信息分享,不构成对任何人的任何投资建议。用户与作者之间的任何争议,与本平台无关。如网页中刊载的文章或图片涉及侵权,请提供相关的权利证明和身份证明发送邮件到[email protected],本平台相关工作人员将会进行核查。

分享至:
APP下載

X

Telegram

Facebook

Reddit

複製鏈接