MANTRA Chain telah melanjutkan produksi blok setelah menerapkan versi 8.4.0 untuk memperbaiki kerentanan Cosmos-EVM yang menyebabkan mainnet-nya tidak dapat memproses transaksi selama sekitar 30 jam.
MANTRA Chain menyatakan dalam unggahan pada 22 Agustus bahwa mainnet-nya kembali memproduksi blok setelah pengembang memperbaiki kerentanan yang ditemukan di modul Cosmos-EVM-nya.
Restart ini mengikuti pembaruan perangkat lunak terkoordinasi yang melibatkan validator yang dioperasikan MANTRA dan anggota lain dari set validator jaringan. Menurut halaman status insiden proyek, produksi blok dilanjutkan sekitar pukul 05:30 pagi UTC pada 22 Agustus melalui rilis v8.4.0 yang telah ditambal.
Saldo pengguna tidak berubah selama insiden, sementara restart tidak melibatkan rollback blockchain atau perubahan status jaringan, kata pembaruan status. Pemegang token juga diberitahu bahwa mereka tidak perlu melakukan tindakan apa pun.
Insiden dimulai pada akhir 20 Agustus, ketika MANTRA mendeteksi penyerang mengeksploitasi kerentanan dalam dependensi perangkat lunak hulu yang digunakan oleh blockchain. Pengembang merespons dengan menghentikan mainnet, mencegah transaksi diproses sementara tim keamanan menyelidiki aktivitas tersebut.
Pemberitahuan awal MANTRA menyatakan semua transaksi dan endpoint jaringan telah dibekukan. Penutupan tersebut juga menghentikan transfer, operasi staking, jembatan, dan relai komunikasi antar-blockchain yang dikelola MANTRA, sementara beberapa bursa menghentikan deposit dan penarikan yang terhubung ke jaringan.
Seperti yang dilaporkan crypto.news pada 21 Agustus, penghentian tersebut membuat validator, endpoint publik, dan layanan jembatan offline, menyebabkan aset sementara tidak dapat bergerak di Layer 1 yang berfokus pada RWA.
Kemudian dalam penyelidikan, MANTRA melacak kerentanan ke modul Cosmos-EVM-nya dan mengatakan aktivitas tersebut memengaruhi dua alamat dompet sebelum pengembang mengatasi ancaman tersebut. Halaman statusnya kemudian mengidentifikasi mereka sebagai dompet yang dikelola MANTRA dan mengatakan tidak ada indikasi bahwa dana pengguna, bursa, atau mitra telah terpengaruh secara langsung.
"Tidak ada dana pengguna yang dieksploitasi," kata proyek tersebut dalam pembaruan setelah mengidentifikasi sumber insiden.
MANTRA belum mengungkapkan aktivitas apa yang terjadi di dua dompet yang dikelola tersebut, berapa nilai yang terlibat, atau apakah ada aset yang meninggalkan alamat tersebut. Proyek ini juga belum merilis jalur serangan atau menyebutkan komponen perangkat lunak hulu spesifik yang bertanggung jawab atas kerentanan tersebut.
Sebelum memulai proses restart, tim mengambil snapshot lengkap blockchain pada status terhenti. Mainnet tetap berhenti pada blok 17.449.398 sementara pengembang meninjau jalur serangan yang diketahui dan menyiapkan patch.
Setelah penyelidikan awal, pengembang membangun v8.4.0 untuk memperbaiki kerentanan di modul EVM dan menambahkan perlindungan keamanan tambahan. MANTRA pertama kali menguji rilis ini di testnet DuKong-nya sebelum memvalidasinya di lingkungan internal yang mereplikasi status mainnet.
Uji coba peningkatan berulang diselesaikan sebelum validator menerima sinyal untuk restart. Menurut halaman insiden, pembaruan perangkat lunak tidak memerlukan perubahan modul, migrasi status, atau perubahan data yang disimpan blockchain.
Validator yang dioperasikan MANTRA ditingkatkan terlebih dahulu, diikuti oleh mitra validator, operator node biasa, layanan RPC, dan node arsip. Tim mengatakan memilih restart terkoordinasi karena mengembalikan hanya sebagian dari set validator dapat menciptakan masalah operasional.
Produksi blok kembali sekitar 30 jam setelah blok terakhir yang dilaporkan diproses sekitar pukul 11:13 malam UTC pada 20 Agustus. Endpoint RPC publik dan EVM kemudian menjadi operasional, meskipun proyek memperingatkan bahwa penjelajah, pengindeks, dan layanan lain mungkin mengalami kelambatan saat memproses data yang dibuat setelah restart.
DuKong tetap offline setelah mainnet kembali beroperasi. MANTRA mengatakan pekerjaan untuk memulihkan testnet publik akan berlanjut selama beberapa hari ke depan karena para insinyur memantau stabilitas mainnet.
Komponen Cosmos-EVM yang terpengaruh merupakan bagian dari sistem MANTRA untuk menjalankan kontrak pintar yang kompatibel dengan Ethereum. Pada September 2025, chain ini menambahkan dukungan EVM bersama CosmWasm, memungkinkan pengembang untuk menerapkan aplikasi menggunakan salah satu lingkungan di jaringan yang berfokus pada RWA.
Insiden ini telah menarik perhatian pada kerentanan kritis terpisah yang diungkapkan oleh Cosmos Labs pada Maret 2026. Penasihat keamanan ASA-2026-002 menjelaskan kesalahan dalam prekompilasi ICS20, sebuah komponen yang memungkinkan kontrak pintar EVM untuk memulai transfer token lintas-rantai melalui protokol Inter-Blockchain Communication.
Menurut penasihat Cosmos EVM, penanganan status yang salah selama eksekusi EVM bersarang dapat memungkinkan saldo token yang sama digunakan berulang kali dalam satu transaksi. Cacat ini menyebabkan kerugian sekitar $7 juta pada Saga EVM pada bulan Januari.
Cosmos Labs mengidentifikasi 15 chain yang menjalankan kode yang mengandung cacat tersebut. Enam tidak mengaktifkan fitur yang terpengaruh, satu dieksploitasi, dan jaringan lainnya menerapkan mitigasi sebelum serangan terjadi, menurut penasihat tersebut.
MANTRA disebut di antara tim yang membantu menyelidiki dan mengatasi masalah sebelumnya. Cosmos Labs mengatakan perbaikan permanen termasuk dalam Cosmos EVM versi 0.6.0 dan bahwa chain yang diketahui terpengaruh telah meningkatkan atau menonaktifkan komponen yang rentan.
Baik MANTRA maupun Cosmos Labs belum mengatakan insiden 20 Agustus menggunakan cacat ICS20 yang sama. Sampai MANTRA mempublikasikan laporan teknisnya, mengaitkan eksploitasi terbaru dengan kerentanan yang diungkapkan sebelumnya akan melampaui bukti yang tersedia.
Selama jam-jam di sekitar insiden, token MANTRA turun dari sekitar $0,005060 ke rekor terendah $0,004126, penurunan sekitar 18,5%. Data CoinGecko yang dikutip dalam laporan pasar menempatkan titik terendah sekitar pukul 11:10 malam UTC pada 20 Agustus, beberapa menit sebelum blok terakhir yang dilaporkan jaringan.
Volume perdagangan naik hampir 600% menjadi sekitar $24 juta selama reaksi pasar awal. MANTRA belum mengatakan penjualan token terkait dengan serangan itu, meninggalkan setiap tautan antara pergerakan harga dan insiden yang belum dikonfirmasi.
Sebelumnya pada bulan Maret, token telah naik 62% setelah MANTRA menyelesaikan rebranding, peningkatan jaringan, dan pemisahan token non-dilutif 1:4. Di bawah perubahan itu, pemegang menerima empat token MANTRA untuk setiap token OM sebelumnya tanpa mengubah total nilai kepemilikan mereka pada titik konversi, menurut liputan pasar Maret.
Untuk pemegang token AS yang menggunakan jaringan asli MANTRA, penghentian chain mencegah transaksi on-chain, staking, dan transfer yang sama yang tidak tersedia di wilayah lain. Proyek ini tidak mengidentifikasi dampak terpisah pada pengguna Amerika, dan konfirmasinya bahwa saldo pengguna tetap tidak berubah berlaku untuk pemegang token secara umum.
Jaringan MANTRA berfokus pada aset dunia nyata yang ditokenisasi dan terkait dengan beberapa proyek institusional. Pada bulan Juni, Inveniam Capital Partners mengumumkan perjanjian untuk mengakuisisi MANTRA dan entitas afiliasinya setelah melakukan investasi strategis sebesar $20 juta di perusahaan tersebut pada Agustus 2025, sebagaimana dirinci dalam pengumuman akuisisi.
Perusahaan-perusahaan tersebut juga telah mengerjakan NVNM Chain, jaringan Layer 2 yang dibangun di atas MANTRA Chain untuk data aset pasar swasta. MANTRA mengatakan analisis pasca-insiden lengkap yang mencakup kerentanan Cosmos-EVM dan respons jaringan akan dirilis dalam beberapa hari mendatang.
