MANTRA Chain nahm am 22. Aug. um 5:30 Uhr UTC die Blockproduktion wieder auf, nachdem ein rund 30-stündiger Ausfall durch einen Exploit gegen sein Cosmos-EVM-Modul verursacht worden war.

MANTRA erklärte, die Schwachstelle sei behoben worden und Nutzergelder seien nicht betroffen gewesen.

MANTRA Chain is producing blocks again. The vulnerability in the Cosmos-EVM module has been fixed, the network has resumed, and no user funds were affected. Thank you to everyone for your patience throughout the incident. Review the full history of incident status updates… pic.twitter.com/IDVpw7H7Tp — MANTRA | The EVM L1 for RWAs (@MANTRA_Chain) August 22, 2026

MANTRA ist ein auf dem Cosmos SDK basierendes Proof-of-Stake-Netzwerk mit Fokus auf die Tokenisierung von Real-World Assets (RWA), einem Sektor, der zunehmendes institutionelles Interesse auf sich gezogen hat. Das Cosmos-EVM-Modul im Zentrum des Vorfalls ist die Komponente, die die mit Ethereum kompatible Smart-Contract-Funktionalität der Chain bereitstellt.

Die Netzunterbrechung begann spät am 20. Aug., als MANTRA einen Angreifer entdeckte, der eine Schwachstelle in einer vorgelagerten Softwareabhängigkeit ausnutzte. Als Reaktion darauf schalteten die Entwickler das Mainnet vollständig ab. Die Pause setzte alle Transaktionen, Staking-Vorgänge, Bridges und Relays für die Blockchain-übergreifende Kommunikation außer Kraft. Einige Börsen setzten zudem Ein- und Auszahlungen im Zusammenhang mit dem Netzwerk aus. Öffentliche Endpunkte, Validator-Dienste und die Bridge-Infrastruktur wurden während des Vorfalls offline genommen. Vollständige Netzabschaltungen sind in Proof-of-Stake-Netzwerken eine seltene, aber etablierte Notfallmaßnahme; BNB Smart Chain ging im Oktober 2022 ähnlich vor, als Validatoren das Netzwerk stoppten, um einen Cross-Chain-Bridge-Exploit einzudämmen, der zu geschätzten Verlusten von 100 Millionen US-Dollar führte. Schwachstellen in vorgelagerten Abhängigkeiten gelten auch bei Netzwerken auf gemeinsamen Open-Source-Komponenten als bekanntes Risiko, da ein Fehler in einer Bibliothek jedes Projekt betreffen kann, das sie integriert.

Nach Angaben von MANTRA wurde das Problem auf das Cosmos-EVM-Modul zurückgeführt. Die Aktivität betraf zwei Wallet-Adressen, bevor die Bedrohung eingedämmt wurde. Beide Adressen wurden später als von MANTRA verwaltete Wallets identifiziert. Das Projekt erklärte, es gebe keine Hinweise darauf, dass Nutzer-, Börsen- oder Partnergelder direkt betroffen gewesen seien.

"No user funds were exploited," MANTRA sagte in einem Update nach dem Vorfall.

MANTRA hat nicht offengelegt, welche Aktivitäten in den beiden Wallets stattfanden, um welchen Wert es ging oder ob Vermögenswerte aus den Adressen bewegt wurden. Ein vollständiger technischer Bericht wird in den kommenden Tagen erwartet.

Vor dem Neustart erstellten die Entwickler bei Block 17,449,398, an dem die Chain angehalten hatte, einen vollständigen Snapshot der Blockchain. Anschließend prüfte das Team bekannte Angriffswege, bevor der Patch gebaut und getestet wurde.

Version 8.4.0 wurde zunächst auf dem DuKong-Testnet getestet und anschließend in einer internen Umgebung validiert, die die Bedingungen des Mainnets nachbildete. Mehrere Neustart-Übungen wurden abgeschlossen, bevor die Validatoren das Signal zum Wiederanlauf erhielten. Zuerst wurden von MANTRA betriebene Validatoren aktualisiert, danach die von Partnern, Node-Betreibern, RPC-Diensten und Archivknoten. Die Nutzerkonten blieben währenddessen unverändert, und es kam zu keinem Blockchain-Rollback.

Während des Vorfalls fiel der MANTRA-Token von rund 0,005060 US-Dollar auf ein Rekordtief von 0,004126 US-Dollar, ein Rückgang von etwa 18,5 %. Das Tief wurde am 20. Aug. gegen 23:10 Uhr UTC erreicht, wenige Minuten vor dem letzten aufgezeichneten Block des Netzwerks. Das Handelsvolumen stieg in der ersten Marktreaktion um fast 600 % auf rund 24 Millionen US-Dollar. MANTRA hat den Kursrückgang nicht mit dem Angriff verknüpft.

Das DuKong-Testnet blieb nach der Wiederinbetriebnahme des Mainnets offline. MANTRA erklärte, die Arbeiten zur Wiederherstellung würden in den nächsten Tagen fortgesetzt.

Ein vollständiger Nachbericht zum Vorfall, der die Cosmos-EVM-Schwachstelle und die Reaktion des Netzwerks abdeckt, soll in Kürze veröffentlicht werden.