MANTRA Chain відновлює блоки після виправлення Cosmos-EVM

MANTRA Chain відновила виробництво блоків після впровадження версії 8.4.0, яка виправила вразливість Cosmos-EVM, через яку її основна мережа не могла обробляти транзакції протягом приблизно 30 годин.

Резюме

• MANTRA Chain перезапустилася приблизно о 5:30 за всесвітнім координаційним часом 22 серпня.
• Версія 8.4.0 виправила вразливість Cosmos-EVM і додала заходи безпеки.
• Дві гаманці, що управляються MANTRA, були під впливом, але залишки користувачів залишилися незмінними.
• MANTRA планує опублікувати повний звіт про інцидент найближчими днями.

MANTRA Chain повідомила 22 серпня, що її основна мережа знову виробляє блоки після того, як розробники виправили вразливість, виявлену в її модулі Cosmos-EVM.

Перезапуск відбувся після координованого оновлення програмного забезпечення, в якому брали участь валідатори, що управляються MANTRA, та інші члени набору валідаторів мережі. Згідно зі сторінкою статусу інциденту проекту, виробництво блоків відновилося приблизно о 5:30 за всесвітнім координаційним часом 22 серпня через виправлену версію v8.4.0.

Залишки користувачів не змінилися під час інциденту, тоді як перезапуск не передбачав відкат блокчейну або зміни стану мережі, йдеться в оновленні статусу. Тримачі токенів також були проінформовані, що їм не потрібно вживати жодних дій.
Вам також може бути цікаво: ціна MANTRA впала на 10% через зупинку транзакцій мережі

MANTRA Chain зупинилася після того, як зловмисник націлився на її модуль EVM

Інцидент розпочався пізно 20 серпня, коли MANTRA виявила зловмисника, який експлуатував вразливість у програмному забезпеченні, що використовується блокчейном. Розробники відреагували, зупинивши основну мережу, запобігаючи обробці транзакцій, поки команди безпеки розслідували діяльність.

Початкове повідомлення MANTRA вказувало, що всі транзакції та кінцеві точки мережі були заморожені. Вимкнення також зупинило перекази, операції зі ставками, мости та комунікаційні реле між блокчейнами, що управляються MANTRA, тоді як деякі біржі призупинили депозити та зняття, пов'язані з мережею.

Як повідомляло crypto.news 21 серпня, зупинка вивела з ладу валідаторів, публічні кінцеві точки та сервіси мостів, залишивши активи тимчасово нездатними до переміщення на Layer 1, орієнтованому на RWA.

Пізніше в розслідуванні MANTRA відстежила вразливість до свого модуля Cosmos-EVM і повідомила, що діяльність вплинула на дві адреси гаманців, перш ніж розробники локалізували загрозу. Її сторінка статусу пізніше ідентифікувала їх як гаманці, що управляються MANTRA, і зазначила, що немає ознак того, що кошти користувачів, бірж або партнерів були безпосередньо під загрозою.

"Кошти користувачів не були експлуатовані", - заявив проект в оновленні після виявлення джерела інциденту.

MANTRA не розкрила, яка діяльність відбулася в двох керованих гаманцях, скільки вартості було залучено або чи залишалися якісь активи на адресах. Проект також не оприлюднив шлях атаки або не назвав конкретний компонент програмного забезпечення, відповідальний за вразливість.

Перед початком процесу перезапуску команда зробила повний знімок блокчейну в зупиненому стані. Основна мережа залишалася зупиненою на блоці 17,449,398, поки розробники переглядали відомі шляхи атаки та готували патч.

Версія 8.4.0 дозволила координований перезапуск

Після початкового розслідування розробники створили v8.4.0 для виправлення вразливості в модулі EVM і додавання додаткових заходів безпеки. MANTRA спочатку протестувала випуск на своєму тестовому мережі DuKong, перш ніж перевірити його в внутрішньому середовищі, яке відтворювало стан основної мережі.

Повторні репетиції оновлення були завершені перед тим, як валідатори отримали сигнал для перезапуску. Згідно зі сторінкою інциденту, оновлення програмного забезпечення не вимагало змін модулів, міграцій стану або змін у збережених даних блокчейну.

Валідатори, що працюють під управлінням MANTRA, були оновлені першими, за ними йшли партнери-валідатори, звичайні оператори вузлів, RPC-сервіси та архівні вузли. Команда зазначила, що вибрала координоване перезавантаження, оскільки повернення лише частини валідаторів могло створити операційні проблеми.

Виробництво блоків відновилося приблизно через 30 годин після того, як останній звітний блок був оброблений близько 23:13 UTC 20 серпня. Публічні RPC та EVM кінцеві точки пізніше стали операційними, хоча проект попередив, що експлорери, індексатори та інші сервіси можуть відставати під час обробки даних, створених після перезавантаження.

DuKong залишався офлайн після повернення основної мережі. MANTRA заявила, що робота з відновлення публічної тестової мережі триватиме протягом наступних кількох днів, оскільки інженери спостерігали за стабільністю основної мережі.

Постраждалий компонент Cosmos-EVM є частиною системи MANTRA для виконання смарт-контрактів, сумісних з Ethereum. У вересні 2025 року ланцюг додав підтримку EVM разом із CosmWasm, що дозволило розробникам розгортати програми, використовуючи будь-яке середовище на мережі, орієнтованій на RWA.

Раніше виявлена уразливість Cosmos EVM залишається непідтвердженою як причина

Цей інцидент привернув увагу до окремої критичної уразливості, розкритої Cosmos Labs у березні 2026 року. У безпековій консультації ASA-2026-002 описувалася помилка в ICS20 precompile, компоненті, який дозволяє смарт-контрактам EVM ініціювати міжланцюгові токенові перекази через протокол міжланцюгового зв'язку.

Згідно з консультацією Cosmos EVM, неправильне оброблення стану під час вкладеного виконання EVM могло дозволити повторно використовувати той же баланс токенів в одній транзакції. Ця помилка призвела до оцінкових збитків у розмірі 7 мільйонів доларів на Saga EVM у січні.

Cosmos Labs виявила 15 ланцюгів, що виконують код, що містить цю помилку. Шість не мали активованої ураженої функції, один був експлуатований, а решта мережі застосували пом'якшення до того, як стався напад, згідно з консультацією.

MANTRA була названа серед команд, які допомогли розслідувати та вирішити попередню проблему. Cosmos Labs заявила, що постійний ремонт був включений до версії Cosmos EVM 0.6.0 і що відомі уражені ланцюги або оновилися, або відключили вразливий компонент.

Ні MANTRA, ні Cosmos Labs не заявили, що інцидент 20 серпня використовував ту ж уразливість ICS20. Поки MANTRA не опублікує свій технічний звіт, приписування останньої експлуатації цій раніше розкритій уразливості виходитиме за межі доступних доказів.

Ціна MANTRA досягла рекордного мінімуму перед зупинкою

Протягом годин, що оточували інцидент, токен MANTRA впав з приблизно 0,005060 доларів до рекордного мінімуму 0,004126 доларів, що становить зниження приблизно на 18,5%. Дані CoinGecko, на які посилаються ринкові звіти, вказали на мінімум приблизно о 23:10 UTC 20 серпня, за кілька хвилин до останнього звітного блоку мережі.

Обсяг торгів зріс майже на 600% до приблизно 24 мільйонів доларів під час початкової реакції ринку. MANTRA не заявила, що розпродаж токенів був пов'язаний з атакою, залишаючи будь-який зв'язок між рухом ціни та інцидентом непідтвердженим.

Раніше в березні токен зріс на 62% після того, як MANTRA завершила ребрендинг, оновлення мережі та 1:4 недилювальне розділення токенів. Згідно зі змінами, власники отримали чотири токени MANTRA за кожен колишній токен OM без зміни загальної вартості своїх активів на момент конверсії, згідно з березневим ринковим оглядом.

Для американських власників токенів, які використовують рідну мережу MANTRA, зупинка ланцюга завадила тим самим транзакціям в ончейні, ставкам та переказам, які були недоступні в інших регіонах. Проект не вказав на окремий вплив на американських користувачів, а його підтвердження, що залишки користувачів залишалися незмінними, стосувалося загалом власників токенів.

Мережа MANTRA зосереджена на токенізованих реальних активах і пов'язана з кількома інституційними проектами. У червні Inveniam Capital Partners оголосила про угоду щодо придбання MANTRA та її афілійованих компаній після стратегічних інвестицій у розмірі 20 мільйонів доларів у компанію в серпні 2025 року, як зазначено в оголошенні про придбання.

Компанії також працювали над NVNM Chain, мережею другого рівня, побудованою на MANTRA Chain для даних про активи приватного ринку. MANTRA повідомила, що повний аналіз подій, що сталися, який охоплює вразливість Cosmos-EVM та реакцію мережі, буде опубліковано найближчими днями. Читати далі: Вразливість моста SAND була локалізована після випуску непідтримуваних токенів.