MANTRA Chain возобновляет блоки после исправления Cosmos-EVM

MANTRA Chain возобновила производство блоков после развертывания версии 8.4.0 для исправления уязвимости Cosmos-EVM, из-за которой ее основная сеть не могла обрабатывать транзакции в течение примерно 30 часов.

Резюме

• MANTRA Chain перезапустилась примерно в 5:30 по всемирному координированному времени 22 августа.
• Версия 8.4.0 исправила уязвимость Cosmos-EVM и добавила меры безопасности.
• Два кошелька, управляемых MANTRA, были затронуты, но балансы пользователей остались неизменными.
• MANTRA планирует опубликовать полный отчет о происшествии в ближайшие дни.

MANTRA Chain сообщила в посте 22 августа, что ее основная сеть снова производит блоки после того, как разработчики исправили уязвимость, обнаруженную в ее модуле Cosmos-EVM.

Перезапуск последовал за согласованным обновлением программного обеспечения, в которое были вовлечены валидаторы, управляемые MANTRA, и другие участники набора валидаторов сети. Согласно странице статуса инцидента проекта, производство блоков возобновилось примерно в 5:30 по всемирному координированному времени 22 августа через исправленный релиз v8.4.0.

Балансы пользователей не изменились в ходе инцидента, в то время как перезапуск не включал откат блокчейна или изменение состояния сети, говорится в обновлении статуса. Держатели токенов также были проинформированы о том, что им не нужно предпринимать никаких действий.
Вам также может быть интересно: цена MANTRA падает на 10% после остановки транзакций сети

MANTRA Chain приостановила работу после того, как злоумышленник нацелился на ее модуль EVM

Инцидент начался поздно вечером 20 августа, когда MANTRA обнаружила злоумышленника, использующего уязвимость в программной зависимости, используемой блокчейном. Разработчики отреагировали, приостановив основную сеть, что предотвратило обработку транзакций, пока команды безопасности расследовали активность.

Первоначальное уведомление MANTRA сообщало, что все транзакции и конечные точки сети были заморожены. Остановка также приостановила переводы, операции по ставкам, мосты и межблокчейнные коммуникационные реле, управляемые MANTRA, в то время как некоторые биржи приостановили депозиты и выводы, связанные с сетью.

Как сообщалось в crypto.news 21 августа, приостановка вывела валидаторов, публичные конечные точки и мостовые услуги из строя, оставив активы временно недоступными для перемещения на ориентированном на RWA уровне 1.

Позже в ходе расследования MANTRA проследила уязвимость до своего модуля Cosmos-EVM и сообщила, что активность затронула два адреса кошельков, прежде чем разработчики локализовали угрозу. На странице статуса впоследствии были идентифицированы эти адреса как управляемые MANTRA кошельки, и не было никаких признаков того, что средства пользователей, бирж или партнеров были непосредственно затронуты.

"Средства пользователей не были использованы," - заявила команда проекта в обновлении после выявления источника инцидента.

MANTRA не раскрыла, какая активность произошла в двух управляемых кошельках, сколько средств было вовлечено или покинули ли какие-либо активы адреса. Проект также не опубликовал путь атаки или назвал конкретный компонент программного обеспечения, ответственный за уязвимость.

Перед началом процесса перезапуска команда сделала полный снимок блокчейна в остановленном состоянии. Основная сеть оставалась остановленной на блоке 17,449,398, пока разработчики изучали известные пути атак и готовили патч.

Версия 8.4.0 позволила согласованный перезапуск

После первоначального расследования разработчики создали v8.4.0 для исправления уязвимости в модуле EVM и добавления дополнительных мер безопасности. MANTRA сначала протестировала релиз на своем тестнете DuKong, прежде чем подтвердить его в внутренней среде, которая воспроизводила состояние основной сети.

Повторные репетиции обновления были завершены до того, как валидаторы получили сигнал для перезапуска. Согласно странице инцидента, обновление программного обеспечения не требовало изменений модулей, миграции состояния или изменений в хранимых данных блокчейна.

Валидаторы, управляемые MANTRA, были обновлены первыми, за ними последовали партнеры-валидаторы, обычные операторы узлов, RPC-сервисы и архивные узлы. Команда сообщила, что выбрала координированный перезапуск, поскольку возврат только части набора валидаторов мог создать операционные проблемы.

Производство блоков возобновилось примерно через 30 часов после обработки последнего зарегистрированного блока, который был обработан около 23:13 UTC 20 августа. Публичные RPC и EVM конечные точки позже стали операционными, хотя проект предупредил, что исследователи, индексаторы и другие службы могут отставать при обработке данных, созданных после перезапуска.

DuKong оставался в оффлайне после возвращения основной сети. MANTRA сообщила, что работа по восстановлению публичной тестовой сети продолжится в течение следующих нескольких дней, пока инженеры следят за стабильностью основной сети.

Затронутый компонент Cosmos-EVM является частью системы MANTRA для запуска совместимых с Ethereum смарт-контрактов. В сентябре 2025 года цепочка добавила поддержку EVM наряду с CosmWasm, позволяя разработчикам развертывать приложения, используя любую из сред в сети, ориентированной на RWA.

Ранее обнаруженный дефект Cosmos EVM остается неподтвержденным как причина

Инцидент привлек внимание к отдельной критической уязвимости, раскрытой Cosmos Labs в марте 2026 года. В безопасности совет ASA-2026-002 описывал ошибку в ICS20 precompile, компоненте, который позволяет смарт-контрактам EVM инициировать кросс-цепочные токеновые переводы через протокол межблокчейнной связи.

Согласно совету Cosmos EVM, неправильная обработка состояния во время вложенного выполнения EVM могла позволить использовать один и тот же баланс токенов многократно в рамках одной транзакции. Дефект привел к оценочным потерям в размере 7 миллионов долларов на Saga EVM в январе.

Cosmos Labs выявила 15 цепей, работающих с кодом, содержащим дефект. Шесть из них не имели затронутой функции включенной, одна была эксплуатирована, а оставшиеся сети применили меры по смягчению до того, как произошла атака, согласно совету.

MANTRA была названа среди команд, которые помогли расследовать и решить ранее возникшую проблему. Cosmos Labs сообщила, что постоянный ремонт был включен в версию Cosmos EVM 0.6.0 и что известные затронутые цепи либо обновили, либо отключили уязвимый компонент.

Ни MANTRA, ни Cosmos Labs не заявили, что инцидент 20 августа использовал тот же дефект ICS20. Пока MANTRA не опубликует свой технический отчет, приписывать последнюю эксплуатацию ранее раскрытой уязвимости было бы выходом за рамки доступных доказательств.

Цена MANTRA достигла рекордного минимума перед остановкой

В часы, предшествующие инциденту, токен MANTRA упал с примерно 0,005060 долларов до рекордного минимума 0,004126 долларов, что составило снижение примерно на 18,5%. Данные CoinGecko, указанные в рыночных отчетах, зафиксировали минимум примерно в 23:10 UTC 20 августа, за несколько минут до последнего зарегистрированного блока сети.

Объем торгов вырос почти на 600% до примерно 24 миллионов долларов во время первоначальной реакции рынка. MANTRA не сообщила, что распродажа токенов была связана с атакой, оставляя любую связь между движением цен и инцидентом неподтвержденной.

Ранее в марте токен вырос на 62% после того, как MANTRA завершила ребрендинг, обновление сети и 1:4 недилютивный сплит токенов. В рамках изменения держатели получили четыре токена MANTRA за каждый бывший токен OM, не изменяя общей стоимости своих активов на момент конверсии, согласно мартовскому рыночному освещению.

Для держателей токенов из США, использующих родную сеть MANTRA, остановка цепи предотвратила те же самые транзакции в сети, стекинг и переводы, которые были недоступны в других регионах. Проект не указал на отдельное влияние на американских пользователей, и его подтверждение того, что балансы пользователей остались неизменными, касалось держателей токенов в целом.

Сеть MANTRA сосредоточена на токенизированных реальных активах и связана с несколькими институциональными проектами. В июне Inveniam Capital Partners объявила о соглашении по приобретению MANTRA и связанных с ней организаций после стратегической инвестиции в размере 20 миллионов долларов в компанию в августе 2025 года, как указано в объявлении о приобретении.

Компании также работали над NVNM Chain, сетью второго уровня, построенной на MANTRA Chain для данных о частных рыночных активах. MANTRA сообщила, что полный анализ инцидента, охватывающий уязвимость Cosmos-EVM и реакцию сети, будет опубликован в ближайшие дни. Читать далее: Эксплуатация моста SAND была сдержана после выпуска необеспеченного токена.