MANTRA Chain hat den Netzbetrieb wiederhergestellt, nachdem ein umfassender Sicherheits-Patch eine kritische Schwachstelle im Cosmos-EVM-Modul behoben hatte – eine Schwachstelle, die von einem Angreifer ausgenutzt wurde, die Blockchain für rund 30 Stunden offline nahm und zentrale Netzwerkfunktionen lahmlegte. MANTRA Chain ist eine Layer-1-Blockchain, die sich als „The EVM L1 for RWAs“ präsentiert – ein Netzwerk, das zur Unterstützung der Tokenisierung realer Vermögenswerte entwickelt wurde. Das Cosmos-EVM-Modul, das im Zentrum des Vorfalls steht, ist vorgelagerte Software, die auf dem Cosmos SDK basierenden Chains die Kompatibilität mit der Ethereum Virtual Machine verleiht, sodass Ethereum-artige Smart Contracts und Tools neben Cosmos-nativen Funktionen wie Staking und Inter-Blockchain-Kommunikation ausgeführt werden können. Das RWA-Segment, um das MANTRA wirbt, ist zudem zu einem der umkämpftesten institutionellen Märkte der Kryptobranche geworden – tokenisierte Fonds großer traditioneller Vermögensverwalter sind bereits auf öffentlichen Chains aktiv – und institutionelle Teilnehmer verlangen von der Infrastruktur, die sie übernehmen, in der Regel nachweisbare Verfügbarkeit und einen transparenten Umgang mit Vorfällen.

Die Blockproduktion wurde am 22. August um 5:30 Uhr UTC wieder aufgenommen, nachdem die Softwareversion 8.4.0 implementiert worden war, die sowohl den kritischen Sicherheits-Fix als auch zusätzliche Schutzmaßnahmen enthielt. Das Projekt bestätigte die Wiederherstellung in einem Beitrag auf X:

MANTRA Chain is producing blocks again. The vulnerability in the Cosmos-EVM module has been fixed, the network has resumed, and no user funds were affected. Thank you to everyone for your patience throughout the incident. Review the full history of incident status updates… pic.twitter.com/IDVpw7H7Tp

— MANTRA | The EVM L1 for RWAs (@MANTRA_Chain), August 22, 2026

Wie sich der Vorfall entwickelte

Die Krise begann in den späten Abendstunden des 20. August, als MANTRAs Sicherheitsteam bösartige Aktivitäten identifizierte, die auf eine Schwachstelle in einer vorgelagerten Softwareabhängigkeit abzielten. Als Reaktion entschieden sich die Entwickler, den Mainnet-Betrieb vollständig einzustellen. Notfall-Stopps sind bei Layer-1-Netzwerken eine drastische, aber etablierte Reaktion – Solana beispielsweise hat die Blockproduktion bei früheren Ausfällen mehrfach ausgesetzt –, denn das Anhalten der Chain verhindert, dass ein Angreifer Transaktionen durchführt, während ein Patch entwickelt wird, allerdings zum Preis vollständiger Ausfallzeiten für Nutzer und abhängige Dienste.

Die Notfall-Abschaltung deaktivierte faktisch sämtliche Blockchain-Funktionalität, einschließlich Transaktionsverarbeitung, Staking-Mechanismen, Cross-Chain-Bridges und Inter-Blockchain-Kommunikationsprotokollen. Mehrere Kryptobörsen reagierten mit der Aussetzung von Ein- und Auszahlungsdiensten für das Netzwerk, und während der gesamten Ausfallzeit blieben öffentliche Endpunkte, die Validator-Infrastruktur und Bridge-Dienste unzugänglich.

Details zum Sicherheitsvorfall

MANTRA stellte fest, dass die Sicherheitslücke in seinem Cosmos-EVM-Modul lag. Da sich die Schwachstelle in einer vorgelagerten Abhängigkeit befand und nicht in Code, den MANTRA selbst geschrieben hatte, gehört sie zu einer Risikoklasse, die über eine einzelne Chain hinausreicht: Schwachstellen in gemeinsam genutzten Bibliotheken und Frameworks können gleichzeitig jedes Projekt gefährden, das auf derselben Komponente aufbaut. Die Entwickler bestätigten, dass sich verdächtige Aktivitäten auf zwei bestimmte Wallet-Adressen beschränkten, bevor die Bedrohung erfolgreich neutralisiert wurde.

Die anschließende Untersuchung ergab, dass beide kompromittierten Adressen zur internen Wallet-Infrastruktur von MANTRA gehörten. Das Entwicklungsteam betonte, dass keine Vermögenswerte von Nutzern, Börsenpartnern oder Ökosystem-Kooperationspartnern kompromittiert wurden.

„No user funds were exploited“, bestätigte MANTRA in seiner Kommunikation nach dem Vorfall.

Das Projekt hat bislang keine konkreten Details zur Art der unbefugten Aktivitäten in diesen beiden Adressen, zum Gesamtwert des Risikos oder dazu veröffentlicht, ob digitale Vermögenswerte nach außen transferiert wurden. Eine umfassende technische Analyse wird in den nächsten Tagen erwartet.

Patch-Entwicklung und Reaktivierung des Netzwerks

Vor der Reaktivierung des Netzwerks erstellte das Entwicklungsteam eine vollständige Blockchain-Momentaufnahme bei Blockhöhe 17.449.398, die den genauen Punkt markierte, an dem der Betrieb eingestellt wurde. Anschließend führten die Ingenieure eine umfangreiche Analyse potenzieller Angriffsvektoren durch, bevor sie den Sicherheits-Patch erstellten und validierten.

Das Release 8.4.0 durchlief strenge Tests in MANTRAs DuKong-Testnet-Umgebung, gefolgt von einer Verifizierung in einer kontrollierten Umgebung, die die Mainnet-Bedingungen nachbildete. Die Entwickler führten mehrere Upgrade-Simulationen durch, bevor sie die Validatoren zum Neustart des Betriebs autorisierten.

MANTRAs eigene Validator-Infrastruktur erhielt das Upgrade als Erste, gefolgt von Partner-Validatoren, unabhängigen Node-Betreibern, RPC-Anbietern und Archiv-Nodes. Alle Nutzerkontostände blieben erhalten, und die Blockchain erforderte keinen State-Rollback – das heißt, sie nahm den Betrieb ausgehend von ihrem exakt aufgezeichneten Zustand wieder auf, anstatt die Transaktionshistorie umzuschreiben, ein Ergebnis, das die Konsens- und Bilanzstreitigkeiten vermeidet, die Rollbacks in der Vergangenheit umstritten machten.

Marktauswirkungen und Kursentwicklung

Während des gesamten Sicherheitsvorfalls stand der native Token von MANTRA unter erheblichem Abwärtsdruck und fiel von rund 0,005060 USD auf ein beispielloses Tief von 0,004126 USD – ein Rückgang von 18,5 %, der laut CoinGecko-Daten ein Allzeittief markierte. Das Kurstief wurde am 20. August gegen 23:10 Uhr UTC erreicht, kurz bevor das Netzwerk seinen letzten Block verarbeitete.

Marktteilnehmer reagierten stark auf die Nachricht und trieben das Handelsvolumen um etwa 600 % auf rund 24 Millionen USD. MANTRA hat den Kursrückgang nicht offiziell auf den Sicherheitsvorfall zurückgeführt. Der Rückgang verlängert eine schwierige Phase für den Token: Im April 2025 verlor OM infolge einer Welle erzwungener Liquidationen innerhalb weniger Stunden rund 90 % seines Wertes, was MANTRAs Führung eher auf große Over-the-Counter-Positionen als auf ein Protokollversagen zurückführte – ein Vorfall, der das Projekt dazu veranlasste, Token-Rückkäufe und ausgeweitete Transparenzmaßnahmen anzukündigen.

Wie es weitergeht

Während der Mainnet-Betrieb wiederhergestellt wurde, bleibt die DuKong-Testnet-Umgebung offline. MANTRA teilte mit, dass die Wiederherstellungsarbeiten am Testnetz im Laufe der kommenden Tage fortgesetzt werden. Ein weiterer operativer Meilenstein, der zu beobachten sein wird, ist die Wiedereinführung der Ein- und Auszahlungsunterstützung durch die Börsen, die die Dienste für MANTRA während der Abschaltung ausgesetzt hatten.

Das Team hat zugesagt, in naher Zukunft eine detaillierte Post-Mortem-Analyse zur Cosmos-EVM-Sicherheitslücke zu veröffentlichen und das umfassende Reaktionsprotokoll darzulegen. Die offenen Fragen des Vorfalls – die genaue Art der Aktivitäten in den beiden internen Wallets, der exponierte Wert und ob Vermögenswerte bewegt wurden – liegen nun bei diesem Bericht.