MANTRA Chain stoppt Netzwerk nach Erkennung einer Upstream-Schwachstelle
Wichtige Erkenntnisse
- •MANTRA Chain hat alle Endpunkte und Transaktionen eingefroren, nachdem ein aktiver Angreifer eine Schwachstelle in einer Upstream-Abhängigkeit ausgenutzt hatte.
- •Ein- und Auszahlungen im Netzwerk sind während der Untersuchung des Sicherheitsvorfalls vorübergehend nicht verfügbar.
- •Das Team gibt an, die Schwachstelle isoliert zu haben und eine gepatchte Softwareversion vorzubereiten und zu testen.
- •Für einen vollständigen Neustart ist die Koordination mit externen Validator-Betreibern erforderlich; ein Zeitplan wurde nicht genannt.
- •MANTRA fordert Nutzer auf, nur offiziellen Updates zu vertrauen, und warnt vor betrügerischen Wiederherstellungs- oder Support-Angeboten.

MANTRA Chain, eine Layer-1-Blockchain mit Schwerpunkt auf der Tokenisierung von Real-World Assets (RWA), hat nach der Entdeckung eines Sicherheitsvorfalls im Zusammenhang mit einer Schwachstelle in einer Upstream-Abhängigkeit sämtliche On-Chain-Operationen ausgesetzt. Die vorsorgliche Unterbrechung, die in den frühen Stunden des 21. August umgesetzt wurde, fror alle Endpunkte und Transaktionen im gesamten Ökosystem ein und setzte Nutzer-Einzahlungen und -Auszahlungen vorübergehend aus, während das Team den Vorfall untersucht. Vorsorgliche Unterbrechungen dieser Art sind auf von Validatoren betriebenen Netzwerken ein etabliertes Eindämmungsinstrument: Das Anhalten der Transaktionsverarbeitung kann verhindern, dass ein Angreifer weitere Mittel bewegt, geht aber auf Kosten einer Unterbrechung aller Nutzeraktivitäten, bis ein koordinierter Neustart erfolgt.
Nach Angaben des Projekts identifizierte das Team einen aktiven Angreifer, der eine Schwachstelle in einer Upstream-Softwareabhängigkeit ausnutzte, die von der Infrastruktur der Chain verwendet wird. Die Abschaltung wurde sofort vorgenommen, um jede weitere Transaktionsverarbeitung zu stoppen und die Vermögensbewegungen im Netzwerk während der Untersuchung effektiv zu blockieren. Das Engineering-Team hat die Schwachstelle inzwischen isoliert und bereitet eine gepatchte Softwareversion vor, die derzeit umfassend getestet wird. Angriffe, die nicht im eigenen Code eines Projekts, sondern in Upstream-Abhängigkeiten entstehen, sind in der Kryptoindustrie zu einer wiederkehrenden Sicherheitsherausforderung geworden, da Teams regelmäßig auf gemeinsamen Open-Source-Bibliotheken und Komponenten von Drittanbietern aufbauen; solche Vorfälle haben Projekte zunehmend dazu veranlasst, die Überwachung und Prüfung von Abhängigkeiten zu verschärfen.
Die eigenen Validatoren und die Kerninfrastruktur von MANTRA bleiben bis zum Upgrade offline. Das Team erklärte, dass für die Wiederaufnahme des Betriebs ein sorgfältig koordinierter Neustart unter Einbindung des breiteren externen Validator-Sets erforderlich sei. Außerdem werde der Betrieb erst wiederhergestellt, wenn der Patch gründlich verifiziert und die Koordination mit den Node-Betreibern abgesichert sei. In dezentralen Netzwerken hängt dieser Prozess davon ab, dass externe Node-Betreiber die gepatchte Version individuell übernehmen; deshalb dauern koordinierte Neustarts in der Regel länger als Neustarts zentral betriebener Dienste.
Den Nutzern wurde mitgeteilt, dass auf ihrer Seite keine Maßnahmen erforderlich sind und dass sie auf verifizierte Updates ausschließlich über offizielle Kanäle warten sollen. Das Projekt warnte außerdem vor betrügerischen Akteuren, die Wiederherstellungs- oder technischen Support anbieten.
“Wir sind uns eines Vorfalls bewusst, der MANTRA Chain betrifft, und haben die Chain vorsorglich angehalten, während wir untersuchen. Alle Endpunkte und Transaktionen sind derzeit eingefroren. Das bedeutet, dass Ein- und Auszahlungen zu/von MANTRA Chain vorübergehend betroffen sind. Wenn du dir unsicher bist, wie das…” — MANTRA | The EVM L1 for RWAs (@MANTRA_Chain) August 21, 2026
Der offizielle X-Beitrag des Projekts bekräftigte, dass die Chain vorsorglich angehalten wurde, während der Vorfall untersucht wird, und bestätigte, dass alle Endpunkte und Transaktionen eingefroren sind.
Institutionelle Unterstützung und laufende Behebung
MANTRA hat sich im institutionellen Blockchain-Bereich etabliert und zunächst 11 Millionen US-Dollar an Frühfinanzierung aufgenommen sowie später einen Ökosystemfonds in Höhe von 108,8 Millionen US-Dollar aufgelegt, um die RWA-Adoption und das Wachstum von Entwicklern zu fördern. Zu den Kapital- und strategischen Partnern zählen traditionelle Finanzunternehmen wie Laser Digital, die Digital-Asset-Sparte von Nomura, sowie Brevan Howard Digital. Das RWA-Segment, in dem das Projekt aktiv ist, verzeichnet eine wachsende institutionelle Beteiligung; globale Vermögensverwalter wie BlackRock und Franklin Templeton haben eigene tokenisierte Fonds auf öffentlichen Blockchains aufgelegt, was die Aufmerksamkeit auf die operative Historie der in diesem Bereich tätigen Plattformen erhöht hat.
Das Projekt ist auch für den OM-Token bekannt, der im April 2025 innerhalb kurzer Zeit eine schwere Marktkorrektur von etwa 90% erlebte, was die laufende Prüfung des aktuellen Betriebsunterbruchs zusätzlich verstärkt. MANTRA führte diesen Einbruch auf konzentrierte Zwangsliquidationen an zentralisierten Börsen in einer Phase geringer Liquidität zurück und führte anschließend Maßnahmen zum Token-Burn und Rückkauf ein.
In seinem jüngsten Betriebsupdate teilte MANTRA mit, dass die Sicherheits- und Engineering-Teams gemeinsam mit externen Partnern kontinuierlich daran arbeiten, den vollständigen Umfang und die finanziellen Auswirkungen des Vorfalls zu bewerten. Das Team verfolgt aktiv die Bewegung potenziell kompromittierter Mittel und hat große Börsen- sowie Ökosystempartner informiert, damit sie bis zur Wiederaufnahme verifizierter Abläufe Schutzmaßnahmen über die betroffenen Handelsplätze hinweg koordinieren können.
Ein konkreter Zeitplan für die Wiederherstellung des Netzwerks wurde nicht festgelegt. Die Führung betonte, dass die Unterbrechung bestehen bleibe, bis alle Sicherheitsprotokolle und Koordinierungsanforderungen vollständig erfüllt sind. Das Team kündigte an, in festen Intervallen regelmäßige Updates zu liefern, während Behebungsmaßnahmen, Sicherheitstests und die Koordination mit Validatoren auf einen sicheren, koordinierten Neustart hinarbeiten.