Chuỗi MANTRA đã nối lại việc sản xuất khối sau khi triển khai phiên bản 8.4.0 để khắc phục lỗ hổng Cosmos-EVM đã khiến mạng chính của họ không thể xử lý giao dịch trong khoảng 30 giờ.
MANTRA Chain cho biết trong một bài đăng ngày 22 tháng 8 rằng mạng chính của họ đã sản xuất khối trở lại sau khi các nhà phát triển khắc phục lỗ hổng được tìm thấy trong mô-đun Cosmos-EVM của họ.
Việc khởi động lại diễn ra sau một bản cập nhật phần mềm phối hợp có sự tham gia của các trình xác thực do MANTRA vận hành và các thành viên khác trong tập hợp trình xác thực của mạng. Theo trang trạng thái sự cố của dự án, việc sản xuất khối đã được nối lại vào khoảng 5:30 sáng UTC ngày 22 tháng 8 thông qua phiên bản v8.4.0 đã được vá lỗi.
Số dư người dùng không thay đổi trong suốt sự cố, trong khi việc khởi động lại không liên quan đến việc khôi phục blockchain hay thay đổi trạng thái mạng, bản cập nhật trạng thái cho biết. Những người nắm giữ token cũng được thông báo rằng họ không cần thực hiện bất kỳ hành động nào.
Sự cố bắt đầu vào cuối ngày 20 tháng 8, khi MANTRA phát hiện một kẻ tấn công đang khai thác lỗ hổng trong một phần mềm phụ thuộc ngược dòng được blockchain sử dụng. Các nhà phát triển đã phản ứng bằng cách tạm dừng mạng chính, ngăn chặn các giao dịch được xử lý trong khi các nhóm bảo mật điều tra hoạt động này.
Thông báo ban đầu của MANTRA cho biết tất cả các giao dịch và điểm cuối mạng đã bị đóng băng. Việc ngừng hoạt động cũng đã dừng các hoạt động chuyển khoản, staking, cầu nối và các chuyển tiếp giao tiếp liên chuỗi do MANTRA quản lý, trong khi một số sàn giao dịch đã tạm dừng gửi và rút tiền liên quan đến mạng.
Như crypto.news đã báo cáo vào ngày 21 tháng 8, việc tạm dừng đã khiến các trình xác thực, điểm cuối công cộng và dịch vụ cầu nối ngoại tuyến, khiến tài sản tạm thời không thể di chuyển trên Layer 1 tập trung vào RWA.
Sau đó trong quá trình điều tra, MANTRA đã truy tìm lỗ hổng đến mô-đun Cosmos-EVM của họ và cho biết hoạt động này đã ảnh hưởng đến hai địa chỉ ví trước khi các nhà phát triển khống chế mối đe dọa. Trang trạng thái của họ sau đó đã xác định chúng là các ví do MANTRA quản lý và cho biết không có dấu hiệu nào cho thấy tiền của người dùng, sàn giao dịch hoặc đối tác bị ảnh hưởng trực tiếp.
“Không có quỹ người dùng nào bị khai thác,” dự án cho biết trong một bản cập nhật sau khi xác định được nguồn gốc của sự cố.
MANTRA chưa tiết lộ hoạt động nào đã xảy ra trong hai ví được quản lý, giá trị liên quan là bao nhiêu, hay liệu có bất kỳ tài sản nào rời khỏi các địa chỉ đó hay không. Dự án cũng chưa công bố đường dẫn tấn công hay đặt tên thành phần phần mềm ngược dòng cụ thể chịu trách nhiệm về lỗ hổng.
Trước khi bắt đầu quá trình khởi động lại, nhóm đã chụp một ảnh chụp nhanh hoàn chỉnh của blockchain ở trạng thái bị tạm dừng. Mạng chính vẫn dừng ở khối 17.449.398 trong khi các nhà phát triển xem xét các đường tấn công đã biết và chuẩn bị bản vá.
Sau cuộc điều tra ban đầu, các nhà phát triển đã xây dựng v8.4.0 để sửa chữa lỗ hổng trong mô-đun EVM và bổ sung các biện pháp bảo vệ bảo mật. MANTRA đã thử nghiệm bản phát hành trên mạng thử nghiệm DuKong của họ trước khi xác nhận nó trong một môi trường nội bộ mô phỏng trạng thái mạng chính.
Các buổi diễn tập nâng cấp lặp đi lặp lại đã được hoàn thành trước khi các trình xác thực nhận được tín hiệu khởi động lại. Theo trang sự cố, bản cập nhật phần mềm không yêu cầu thay đổi mô-đun, di chuyển trạng thái hoặc thay đổi dữ liệu được lưu trữ của blockchain.
Các trình xác thực do MANTRA vận hành đã được nâng cấp trước, sau đó là các đối tác trình xác thực, các nhà điều hành node thông thường, các dịch vụ RPC và các node lưu trữ. Nhóm cho biết họ đã chọn cách khởi động lại phối hợp vì việc chỉ đưa một phần của tập hợp trình xác thực trở lại có thể tạo ra các vấn đề hoạt động.
Việc sản xuất khối đã trở lại khoảng 30 giờ sau khối cuối cùng được báo cáo đã được xử lý vào khoảng 11:13 tối UTC ngày 20 tháng 8. Các điểm cuối RPC và EVM công cộng sau đó đã hoạt động trở lại, mặc dù dự án cảnh báo rằng các trình khám phá, bộ lập chỉ mục và các dịch vụ khác có thể bị chậm trễ trong quá trình xử lý dữ liệu được tạo sau khi khởi động lại.
DuKong vẫn ngoại tuyến sau khi mạng chính trở lại. MANTRA cho biết công việc khôi phục mạng thử nghiệm công cộng sẽ tiếp tục trong vài ngày tới khi các kỹ sư giám sát sự ổn định của mạng chính.
Thành phần Cosmos-EVM bị ảnh hưởng là một phần của hệ thống MANTRA để chạy các hợp đồng thông minh tương thích Ethereum. Vào tháng 9 năm 2025, chuỗi đã thêm hỗ trợ EVM cùng với CosmWasm, cho phép các nhà phát triển triển khai các ứng dụng sử dụng một trong hai môi trường trên mạng tập trung vào RWA.
Sự cố đã thu hút sự chú ý đến một lỗ hổng nghiêm trọng riêng biệt được Cosmos Labs tiết lộ vào tháng 3 năm 2026. Khuyến nghị bảo mật ASA-2026-002 mô tả lỗi trong tiền biên dịch ICS20, một thành phần cho phép các hợp đồng thông minh EVM khởi tạo việc chuyển token xuyên chuỗi thông qua giao thức Giao tiếp Liên Chuỗi.
Theo khuyến nghị Cosmos EVM, việc xử lý trạng thái không chính xác trong quá trình thực thi EVM lồng nhau có thể cho phép cùng một số dư token được sử dụng lặp đi lặp lại trong một giao dịch. Lỗi này đã dẫn đến khoản thiệt hại ước tính 7 triệu đô la trên Saga EVM vào tháng 1.
Cosmos Labs đã xác định 15 chuỗi chạy mã chứa lỗ hổng. Sáu chuỗi không bật tính năng bị ảnh hưởng, một chuỗi bị khai thác và các mạng còn lại đã áp dụng biện pháp giảm thiểu trước khi một cuộc tấn công xảy ra, theo khuyến nghị.
MANTRA được nêu tên trong số các nhóm đã giúp điều tra và giải quyết vấn đề trước đó. Cosmos Labs cho biết bản sửa chữa vĩnh viễn đã được đưa vào phiên bản Cosmos EVM 0.6.0 và các chuỗi bị ảnh hưởng đã biết đã nâng cấp hoặc vô hiệu hóa thành phần dễ bị tấn công.
Cả MANTRA lẫn Cosmos Labs đều chưa cho biết sự cố ngày 20 tháng 8 đã sử dụng lỗ hổng ICS20 tương tự. Cho đến khi MANTRA công bố báo cáo kỹ thuật của mình, việc quy kết cuộc khai thác mới nhất cho lỗ hổng đã được tiết lộ trước đó sẽ vượt quá bằng chứng hiện có.
Trong những giờ xung quanh sự cố, token MANTRA đã giảm từ khoảng 0,005060 đô la xuống mức thấp kỷ lục 0,004126 đô la, giảm khoảng 18,5%. Dữ liệu CoinGecko được trích dẫn trong các báo cáo thị trường đã đặt mức thấp vào khoảng 11:10 tối UTC ngày 20 tháng 8, vài phút trước khối cuối cùng được báo cáo của mạng.
Khối lượng giao dịch tăng gần 600% lên khoảng 24 triệu đô la trong phản ứng thị trường ban đầu. MANTRA chưa cho biết việc bán tháo token có liên quan đến cuộc tấn công hay không, khiến bất kỳ mối liên hệ nào giữa biến động giá và sự cố vẫn chưa được xác nhận.
Trước đó vào tháng 3, token đã tăng 62% sau khi MANTRA hoàn tất việc đổi thương hiệu, nâng cấp mạng và chia tách token không pha loãng theo tỷ lệ 1:4. Theo thay đổi này, những người nắm giữ đã nhận được bốn token MANTRA cho mỗi token OM trước đây mà không làm thay đổi tổng giá trị nắm giữ của họ tại thời điểm chuyển đổi, theo tin tức thị trường tháng 3.
Đối với những người nắm giữ token ở Hoa Kỳ sử dụng mạng gốc của MANTRA, việc tạm dừng chuỗi đã ngăn chặn các giao dịch trên chuỗi, staking và chuyển khoản tương tự không khả dụng ở các khu vực khác. Dự án không xác định tác động riêng biệt đối với người dùng Mỹ, và xác nhận của họ rằng số dư người dùng không thay đổi áp dụng cho những người nắm giữ token nói chung.
Mạng của MANTRA tập trung vào tài sản thế giới thực được token hóa và có liên quan đến một số dự án tổ chức. Vào tháng 6, Inveniam Capital Partners đã công bố thỏa thuận mua lại MANTRA và các thực thể liên kết của nó sau khi thực hiện khoản đầu tư chiến lược 20 triệu đô la vào công ty vào tháng 8 năm 2025, như được trình bày chi tiết trong thông báo mua lại.
Các công ty cũng đã làm việc trên NVNM Chain, một mạng Layer 2 được xây dựng trên Chuỗi MANTRA cho dữ liệu tài sản thị trường tư nhân. MANTRA cho biết một phân tích đầy đủ sau sự cố bao gồm lỗ hổng Cosmos-EVM và phản ứng của mạng sẽ được phát hành trong những ngày tới.
OM