मंत्रा चेन (MANTRA Chain) ने Cosmos-EVM भेद्यता को ठीक करने के लिए संस्करण 8.4.0 को तैनात करने के बाद ब्लॉक उत्पादन फिर से शुरू कर दिया है, जिसके कारण इसका मेननेट लगभग 30 घंटे तक लेनदेन को संसाधित करने में असमर्थ रहा था।

मंत्रा चेन ने 22 अगस्त की एक पोस्ट में कहा कि डेवलपर्स द्वारा उसके Cosmos-EVM मॉड्यूल में पाई गई भेद्यता को ठीक करने के बाद उसका मेननेट फिर से ब्लॉक उत्पादन कर रहा है।

यह पुनः शुरुआत मंत्रा-संचालित वैलिडेटर और नेटवर्क के वैलिडेटर सेट के अन्य सदस्यों को शामिल करने वाले एक समन्वित सॉफ्टवेयर अपडेट के बाद हुई। परियोजना के घटना स्थिति पृष्ठ के अनुसार, ब्लॉक उत्पादन 22 अगस्त को लगभग 5:30 बजे UTC पर पैच किए गए v8.4.0 रिलीज के माध्यम से फिर से शुरू हुआ।

घटना के दौरान उपयोगकर्ता शेष में कोई बदलाव नहीं हुआ, जबकि पुनः शुरुआत में कोई ब्लॉकचेन रोलबैक या नेटवर्क स्थिति में कोई बदलाव शामिल नहीं था, स्थिति अपडेट में कहा गया। टोकन धारकों को यह भी बताया गया कि उन्हें कोई कार्रवाई करने की आवश्यकता नहीं है।

एक हमलावर द्वारा अपने ईवीएम मॉड्यूल को निशाना बनाने के बाद मंत्रा चेन रुक गई

यह घटना 20 अगस्त की देर रात शुरू हुई, जब मंत्रा ने एक हमलावर का पता लगाया जो ब्लॉकचेन द्वारा उपयोग की जाने वाली एक अपस्ट्रीम सॉफ्टवेयर निर्भरता में एक भेद्यता का फायदा उठा रहा था। डेवलपर्स ने मेननेट को रोककर प्रतिक्रिया दी, लेनदेन को संसाधित होने से रोका जबकि सुरक्षा टीमों ने गतिविधि की जांच की।

मंत्रा के प्रारंभिक नोटिस में कहा गया था कि सभी लेनदेन और नेटवर्क एंडपॉइंट फ्रीज कर दिए गए थे। शटडाउन ने ट्रांसफर, स्टेकिंग ऑपरेशन, ब्रिज और मंत्रा-प्रबंधित इंटर-ब्लॉकचेन कम्युनिकेशन रिले को भी रोक दिया, जबकि कुछ एक्सचेंजों ने नेटवर्क से जुड़े जमा और निकासी को रोक दिया।

जैसा कि crypto.news ने 21 अगस्त को रिपोर्ट किया था, इस रोक ने वैलिडेटर, सार्वजनिक एंडपॉइंट और ब्रिज सेवाओं को ऑफलाइन कर दिया, जिससे RWA-केंद्रित लेयर 1 पर संपत्ति अस्थायी रूप से स्थानांतरित होने में असमर्थ हो गई।

जांच में बाद में, मंत्रा ने भेद्यता का पता अपने Cosmos-EVM मॉड्यूल में लगाया और कहा कि गतिविधि ने दो वॉलेट पतों को प्रभावित किया था, इससे पहले कि डेवलपर्स ने खतरे को नियंत्रित किया। इसके स्थिति पृष्ठ ने बाद में उन्हें मंत्रा-प्रबंधित वॉलेट के रूप में पहचाना और कहा कि इस बात का कोई संकेत नहीं है कि उपयोगकर्ता, एक्सचेंज, या भागीदार फंड सीधे प्रभावित हुए थे।

परियोजना ने घटना के स्रोत की पहचान करने के बाद एक अपडेट में कहा, "किसी भी उपयोगकर्ता के फंड का शोषण नहीं किया गया।"

मंत्रा ने यह खुलासा नहीं किया है कि दोनों प्रबंधित वॉलेट में क्या गतिविधि हुई, इसमें कितना मूल्य शामिल था, या कोई संपत्ति पतों से निकली थी या नहीं। परियोजना ने हमले का मार्ग या भेद्यता के लिए जिम्मेदार विशिष्ट अपस्ट्रीम सॉफ्टवेयर घटक का भी खुलासा नहीं किया है।

पुनः शुरुआत प्रक्रिया शुरू करने से पहले, टीम ने रुकी हुई स्थिति में ब्लॉकचेन का एक पूरा स्नैपशॉट लिया। मेननेट ब्लॉक 17,449,398 पर रुका रहा, जबकि डेवलपर्स ने ज्ञात हमले के रास्तों की समीक्षा की और पैच तैयार किया।

संस्करण 8.4.0 ने समन्वित पुनः शुरुआत को सक्षम किया

प्रारंभिक जांच के बाद, डेवलपर्स ने ईवीएम मॉड्यूल में भेद्यता की मरम्मत करने और पूरक सुरक्षा उपाय जोड़ने के लिए v8.4.0 का निर्माण किया। मंत्रा ने पहले अपने डुकोंग टेस्टनेट पर इस रिलीज का परीक्षण किया और फिर इसे एक आंतरिक वातावरण में मान्य किया जिसने मेननेट स्थिति को दोहराया।

वैलिडेटर को पुनः शुरुआत का संकेत मिलने से पहले बार-बार अपग्रेड पूर्वाभ्यास पूरे किए गए। घटना पृष्ठ के अनुसार, सॉफ्टवेयर अपडेट में मॉड्यूल परिवर्तन, राज्य माइग्रेशन, या ब्लॉकचेन के संग्रहीत डेटा में कोई बदलाव की आवश्यकता नहीं थी।

मंत्रा-संचालित वैलिडेटर को पहले अपग्रेड किया गया, उसके बाद वैलिडेटर भागीदारों, सामान्य नोड ऑपरेटरों, आरपीसी सेवाओं और आर्काइव नोड को। टीम ने कहा कि उसने एक समन्वित पुनः शुरुआत को चुना क्योंकि वैलिडेटर सेट के केवल एक हिस्से को वापस लाने से परिचालन संबंधी समस्याएं पैदा हो सकती थीं।

ब्लॉक उत्पादन लगभग 30 घंटे बाद वापस आ गया जब अंतिम रिपोर्ट किया गया ब्लॉक 20 अगस्त को लगभग 11:13 बजे UTC पर संसाधित किया गया था। सार्वजनिक आरपीसी और ईवीएम एंडपॉइंट बाद में परिचालन में आ गए, हालांकि परियोजना ने चेतावनी दी कि एक्सप्लोरर, इंडेक्सर और अन्य सेवाएं पुनः शुरुआत के बाद बनाए गए डेटा को संसाधित करते समय पीछे रह सकती हैं।

मेननेट के वापस आने के बाद डुकोंग ऑफ़लाइन रहा। मंत्रा ने कहा कि सार्वजनिक टेस्टनेट को बहाल करने का काम अगले कई दिनों तक जारी रहेगा क्योंकि इंजीनियर मेननेट स्थिरता की निगरानी करेंगे।

प्रभावित Cosmos-EVM घटक एथेरियम-संगत स्मार्ट कॉन्ट्रैक्ट चलाने के लिए मंत्रा के सिस्टम का हिस्सा है। सितंबर 2025 में, चेन ने CosmWasm के साथ EVM समर्थन जोड़ा, जिससे डेवलपर्स RWA-केंद्रित नेटवर्क पर किसी भी वातावरण का उपयोग करके एप्लिकेशन तैनात कर सकें।

पहले Cosmos EVM दोष का कारण अपुष्ट बना हुआ है

इस घटना ने मार्च 2026 में कॉसमॉस लैब्स (Cosmos Labs) द्वारा उजागर की गई एक अलग गंभीर भेद्यता पर ध्यान आकर्षित किया है। सुरक्षा सलाहकार ASA-2026-002 ने ICS20 प्रीकंपाइल में एक त्रुटि का वर्णन किया, एक घटक जो ईवीएम स्मार्ट कॉन्ट्रैक्ट को इंटर-ब्लॉकचेन कम्युनिकेशन प्रोटोकॉल (Inter-Blockchain Communication protocol) के माध्यम से क्रॉस-चेन टोकन ट्रांसफर शुरू करने की अनुमति देता है।

कॉसमॉस ईवीएम सलाहकार के अनुसार, नेस्टेड ईवीएम निष्पादन के दौरान गलत स्थिति प्रबंधन एक ही टोकन शेष को एक ही लेनदेन के भीतर बार-बार उपयोग करने की अनुमति दे सकता है। इस दोष के कारण जनवरी में सागा ईवीएम पर अनुमानित $7 मिलियन का नुकसान हुआ।

कॉसमॉस लैब्स ने दोष वाले कोड को चलाने वाली 15 चेन की पहचान की। सलाहकार के अनुसार, छह में प्रभावित सुविधा सक्षम नहीं थी, एक का शोषण किया गया था, और शेष नेटवर्क ने हमला होने से पहले एक शमन लागू किया था।

मंत्रा को उन टीमों में नामित किया गया था जिन्होंने पहले के मुद्दे की जांच और समाधान में मदद की थी। कॉसमॉस लैब्स ने कहा कि स्थायी मरम्मत कॉसमॉस ईवीएम संस्करण 0.6.0 में शामिल थी और ज्ञात प्रभावित चेन ने या तो अपग्रेड किया था या कमजोर घटक को अक्षम कर दिया था।

न तो मंत्रा और न ही कॉसमॉस लैब्स ने कहा है कि 20 अगस्त की घटना में वही ICS20 दोष का उपयोग किया गया था। जब तक मंत्रा अपनी तकनीकी रिपोर्ट प्रकाशित नहीं करती, तब तक उपलब्ध साक्ष्य से परे इस नवीनतम शोषण को पहले से उजागर भेद्यता के लिए जिम्मेदार ठहराना होगा।

स्थगन से पहले मंत्रा की कीमत रिकॉर्ड निचले स्तर पर पहुंच गई

घटना के आसपास के घंटों के दौरान, मंत्रा टोकन लगभग $0.005060 से गिरकर $0.004126 के रिकॉर्ड निचले स्तर पर आ गया, जो लगभग 18.5% की गिरावट थी। बाजार रिपोर्टों में उद्धृत कॉइनगेको डेटा ने 20 अगस्त को लगभग 11:10 बजे UTC पर निचले स्तर को रखा, नेटवर्क के अंतिम रिपोर्ट किए गए ब्लॉक से कुछ ही मिनट पहले।

प्रारंभिक बाजार प्रतिक्रिया के दौरान ट्रेडिंग वॉल्यूम लगभग 600% बढ़कर लगभग $24 मिलियन हो गया। मंत्रा ने यह नहीं कहा है कि टोकन की बिक्री हमले से संबंधित थी, जिससे मूल्य आंदोलन और घटना के बीच किसी भी संबंध की पुष्टि नहीं हुई है।

इससे पहले मार्च में, मंत्रा ने रीब्रांड, नेटवर्क अपग्रेड और 1:4 गैर-कमजोर करने वाला टोकन स्प्लिट पूरा करने के बाद टोकन 62% बढ़ गया था। मार्च बाजार कवरेज के अनुसार, इस बदलाव के तहत, धारकों को रूपांतरण बिंदु पर अपनी होल्डिंग्स के कुल मूल्य को बदले बिना प्रत्येक पूर्व OM टोकन के लिए चार मंत्रा टोकन प्राप्त हुए।

मंत्रा के मूल नेटवर्क का उपयोग करने वाले अमेरिकी टोकन धारकों के लिए, चेन के रुकने से वही ऑन-चेन लेनदेन, स्टेकिंग और ट्रांसफर रुक गए जो अन्य क्षेत्रों में अनुपलब्ध थे। परियोजना ने अमेरिकी उपयोगकर्ताओं पर कोई अलग प्रभाव की पहचान नहीं की, और इसकी पुष्टि कि उपयोगकर्ता शेष अपरिवर्तित रहे, आम तौर पर टोकन धारकों पर लागू होती है।

मंत्रा का नेटवर्क टोकनाइज्ड वास्तविक-विश्व संपत्ति पर केंद्रित है और कई संस्थागत परियोजनाओं से जुड़ा है। जून में, इन्वेनियम कैपिटल पार्टनर्स (Inveniam Capital Partners) ने अगस्त 2025 में कंपनी में $20 मिलियन का रणनीतिक निवेश करने के बाद मंत्रा और उसकी संबद्ध संस्थाओं का अधिग्रहण करने के लिए एक समझौते की घोषणा की, जैसा कि अधिग्रहण घोषणा में विस्तृत है।

कंपनियों ने एनवीएनएम चेन (NVNM Chain) पर भी काम किया था, जो निजी-बाजार परिसंपत्ति डेटा के लिए मंत्रा चेन पर निर्मित एक लेयर 2 नेटवर्क है। मंत्रा ने कहा कि Cosmos-EVM भेद्यता और नेटवर्क की प्रतिक्रिया को कवर करने वाला एक पूरा घटना के बाद का विश्लेषण आने वाले दिनों में जारी किया जाएगा।