MANTRA Chain відновила виробництво блоків після розгортання версії 8.4.0 для виправлення вразливості Cosmos-EVM, яка утримувала її основну мережу нездатною обробляти транзакції протягом близько 30 годин.
MANTRA Chain повідомила у дописі від 22 серпня, що її основна мережа знову виробляє блоки після того, як розробники виправили вразливість, знайдену в її модулі Cosmos-EVM.
Перезапуск відбувся після скоординованого оновлення програмного забезпечення за участю валідаторів, що управляються MANTRA, та інших членів набору валідаторів мережі. Згідно зі сторінкою статусу інциденту проекту, виробництво блоків відновилося приблизно о 5:30 ранку за UTC 22 серпня через виправлену версію v8.4.0.
Баланси користувачів не змінювалися під час інциденту, а перезапуск не включав відкат блокчейну або зміну стану мережі, йдеться в оновленні статусу. Власникам токенів також повідомили, що їм не потрібно робити жодних дій.
Інцидент розпочався пізно ввечері 20 серпня, коли MANTRA виявила, що зловмисник використовує вразливість у залежності від програмного забезпечення вищого рівня, яке використовується блокчейном. Розробники відреагували, зупинивши основну мережу, запобігаючи обробці транзакцій, поки команди безпеки розслідували діяльність.
Початкове повідомлення MANTRA стверджувало, що всі транзакції та кінцеві точки мережі були заморожені. Зупинка також припинила перекази, операції стейкінгу, мости та керовані MANTRA реле міжблокчейн-комунікації, тоді як деякі біржі призупинили депозити та виведення коштів, пов'язані з мережею.
Як повідомляв crypto.news 21 серпня, зупинка вивела з ладу валідатори, публічні кінцеві точки та мостові сервіси, тимчасово унеможлививши переміщення активів у Layer 1, орієнтованому на RWA.
Пізніше в ході розслідування MANTRA відстежила вразливість до свого модуля Cosmos-EVM і заявила, що активність зачепила дві адреси гаманців, перш ніж розробники локалізували загрозу. Її сторінка статусу згодом ідентифікувала їх як гаманці, керовані MANTRA, і заявила, що немає ознак того, що кошти користувачів, бірж або партнерів були безпосередньо зачеплені.
"Кошти користувачів не були експлуатовані", - заявив проект в оновленні після ідентифікації джерела інциденту.
MANTRA не розкрила, яка діяльність відбувалася в двох керованих гаманцях, яка сума була залучена, або чи були якісь активи виведені з адрес. Проект також не оприлюднив шлях атаки та не назвав конкретний компонент програмного забезпечення вищого рівня, відповідальний за вразливість.
Перед початком процесу перезапуску команда зробила повний знімок блокчейну в зупиненому стані. Основна мережа залишалася зупиненою на блоці 17 449 398, поки розробники переглядали відомі шляхи атаки та готували патч.
Після початкового розслідування розробники створили v8.4.0 для виправлення вразливості в модулі EVM та додавання додаткових заходів безпеки. MANTRA спочатку протестувала випуск на своїй тестовій мережі DuKong, перш ніж перевірити його у внутрішньому середовищі, яке відтворювало стан основної мережі.
Повторні репетиції оновлення були завершені, перш ніж валідатори отримали сигнал до перезапуску. Згідно зі сторінкою інциденту, оновлення програмного забезпечення не вимагало змін модулів, міграції стану або змін до збережених даних блокчейну.
Валідатори, що управляються MANTRA, були оновлені першими, за ними слідували валідатори-партнери, звичайні оператори вузлів, сервіси RPC та архівні вузли. Команда заявила, що обрала скоординований перезапуск, оскільки відновлення лише частини набору валідаторів могло створити операційні проблеми.
Виробництво блоків відновилося приблизно через 30 годин після того, як останній зареєстрований блок був оброблений приблизно о 23:13 за UTC 20 серпня. Публічні кінцеві точки RPC та EVM пізніше стали функціональними, хоча проект попередив, що оглядачі, індексатори та інші сервіси можуть відставати під час обробки даних, створених після перезапуску.
DuKong залишався офлайн після повернення основної мережі. MANTRA заявила, що робота з відновлення публічної тестової мережі триватиме протягом наступних кількох днів, поки інженери контролюватимуть стабільність основної мережі.
Зачеплений компонент Cosmos-EVM є частиною системи MANTRA для запуску смарт-контрактів, сумісних з Ethereum. У вересні 2025 року мережа додала підтримку EVM разом з CosmWasm, дозволяючи розробникам розгортати додатки, використовуючи будь-яке з цих середовищ у мережі, орієнтованій на RWA.
Інцидент привернув увагу до окремої критичної вразливості, розкритої Cosmos Labs у березні 2026 року. Консультативний лист з безпеки ASA-2026-002 описував помилку в попередньо скомпільованому ICS20, компоненті, який дозволяє смарт-контрактам EVM ініціювати міжланцюгові перекази токенів через протокол міжблокчейн-комунікації.
Згідно з консультативним листом Cosmos EVM, неправильна обробка стану під час вкладеного виконання EVM могла дозволити багаторазове використання одного і того ж балансу токенів в рамках однієї транзакції. Цей недолік призвів до приблизної втрати 7 мільйонів доларів на Saga EVM у січні.
Cosmos Labs ідентифікувала 15 мереж, що працюють з кодом, що містить цей недолік. Шість з них не мали увімкненої функції, що зачіпається, одна була експлуатована, а решта мереж застосували пом'якшення до того, як сталася атака, згідно з консультативним листом.
MANTRA була названа серед команд, які допомагали розслідувати та вирішити попередню проблему. Cosmos Labs заявила, що постійне виправлення було включено до версії Cosmos EVM 0.6.0, і що відомі зачеплені мережі або оновилися, або вимкнули вразливий компонент.
Ні MANTRA, ні Cosmos Labs не заявили, що інцидент 20 серпня використовував той самий недолік ICS20. Поки MANTRA не опублікує свій технічний звіт, приписувати останній експлойт раніше розкритій вразливості буде виходити за рамки наявних доказів.
Протягом годин навколо інциденту токен MANTRA впав приблизно з 0,005060 доларів до рекордно низького рівня 0,004126 доларів, що становить зниження приблизно на 18,5%. Дані CoinGecko, наведені в ринкових звітах, розмістили мінімум приблизно о 23:10 за UTC 20 серпня, за хвилини до останнього зареєстрованого блоку мережі.
Обсяг торгів зріс майже на 600% до приблизно 24 мільйонів доларів під час початкової ринкової реакції. MANTRA не заявила, що розпродаж токенів був пов'язаний з атакою, залишаючи будь-який зв'язок між рухом ціни та інцидентом непідтвердженим.
Раніше в березні токен виріс на 62% після того, як MANTRA завершила ребрендинг, оновлення мережі та недилютивний поділ токенів 1:4. Згідно зі зміною, власники отримали чотири токени MANTRA за кожен колишній токен OM, не змінюючи загальної вартості своїх активів на момент конвертації, згідно з березневим ринковим покриттям.
Для власників токенів у США, які використовують власну мережу MANTRA, зупинка мережі запобігла тим самим ончейн-транзакціям, стейкінгу та переказам, які були недоступні в інших регіонах. Проект не виявив окремого впливу на американських користувачів, і його підтвердження того, що баланси користувачів залишилися незмінними, стосувалося власників токенів загалом.
Мережа MANTRA зосереджена на токенізованих реальних активах і пов'язана з кількома інституційними проектами. У червні Inveniam Capital Partners оголосила про угоду щодо придбання MANTRA та її афілійованих організацій після здійснення стратегічних інвестицій у розмірі 20 мільйонів доларів у компанію в серпні 2025 року, як детально описано в оголошенні про придбання.
Компанії також працювали над NVNM Chain, мережею Layer 2, побудованою на MANTRA Chain для даних про активи приватного ринку. MANTRA заявила, що повний аналіз після інциденту, що охоплює вразливість Cosmos-EVM та реакцію мережі, буде опублікований у найближчі дні.
OM