MANTRA stoppt Blockchain nach Exploit – Token rutscht auf Rekordtief

MANTRA, eine für Real-World-Assets wie Fonds und Anleihen konzipierte Layer-1-Blockchain auf Basis der Ethereum Virtual Machine, hat nach einem Software-Exploit ihr Netzwerk angehalten – kurz nachdem der Token des Projekts um 18,5 % auf ein Rekordtief gefallen war und die Blockproduktion zum Erliegen kam.

Blockchain eingefroren, während das Team ermittelt

Der Token fiel laut CoinGecko am Donnerstag gegen 23:10 Uhr UTC von 0,005060 US-Dollar auf ein Allzeittief von 0,004126 US-Dollar. Danach erholte er sich auf rund 0,0044 US-Dollar, blieb über 24 Stunden jedoch etwa 10 % im Minus, während das Handelsvolumen um fast 600 % auf 24 Millionen US-Dollar anschwoll.

Das Netzwerk erzeugte seinen letzten erfassten Block gegen 23:13 Uhr UTC, wenige Minuten nachdem der Token seinen Tiefstand erreicht hatte. Etwa eine halbe Stunde später kündigte MANTRA die Stilllegung an und erklärte, alle Endpunkte und Transaktionen seien vorsorglich eingefroren worden, solange der Vorfall untersucht werde. Die Störung betrifft die öffentlichen Endpunkte der Chain, die Validatoren, die Bridge-Operationen sowie die von MANTRA verwalteten Verbindungen zur Kommunikation mit anderen Blockchains. Ein Netzwerk mitten in einem Zwischenfall einzufrieren ist ungewöhnlich, aber kein Einzelfall: Die BNB Chain wurde im Oktober 2022 nach einem Exploit, bei dem rund 570 Millionen US-Dollar an BNB geprägt wurden, kurzzeitig ausgesetzt, und ein koordinierter Stopp bleibt eines der wenigen Notfallinstrumente, die Blockchain-Betreibern zur Verfügung stehen, sobald ein Angriff im Gange ist.

Upstream-Abhängigkeit ausgenutzt

Ein späteres Update teilte mit, dass ein Angreifer eine Sicherheitslücke in einer „Upstream-Abhängigkeit“ ausgenutzt habe – also in Software, die von MANTRA Chain verwendet, aber außerhalb des Netzwerks selbst entwickelt wird. „Wir haben die Schwachstelle identifiziert und bereiten nun eine gepatchte Version vor“, erklärte das Team. Auch zuvor diente Drittanbieter-Code in der Kryptobranche als Angriffsvektor: Im Dezember 2024 wurden über ein kompromittiertes Entwicklerkonto bösartige Versionen einer weit verbreiteten Solana-JavaScript-Bibliothek veröffentlicht, die Wallets leerten, die mit ihnen interagierten.

Die Validatoren von MANTRA bleiben offline, während die Entwickler den Fix vorbereiten und testen; der Neustart der Blockchain erfordert eine Abstimmung mit der breiteren Gruppe von Betreibern, die Transaktionen verifizieren. MANTRA Chain basiert auf dem Cosmos SDK, dem Framework hinter vielen Proof-of-Stake-Netzwerken – keine einzelne Partei kann die Chain daher einfach wieder einschalten: Die Wiederaufnahme der Blockproduktion setzt die Zustimmung im gesamten Validatoren-Set voraus. Das Projekt verfolgt zudem Geldbewegungen und arbeitet bei der Schadensbewertung mit Börsen zusammen, hat aber nicht offengelegt, welche Software ausgenutzt wurde, wie der Angriff ablief oder ob Vermögenswerte verloren gegangen sind.

„Unsere Bewertung des Gesamtschadens läuft noch, und wir sind derzeit nicht in der Lage, den vollständigen Umfang zu bestätigen“, erklärte MANTRA.

Eine schwierige Phase für MANTRA

Der Vorfall fällt in eine schwierige Phase für das Projekt und erhöht den Druck auf einen Sektor, der Sicherheitsbedenken bislang kaum abgeschüttelt hat, während Institutionen über die Tokenisierung von Real-World-Assets nachdenken. Die größten Vermögensverwalter sind in diesen Markt bereits eingestiegen: So bringt BlackRock einen tokenisierten Geldmarktfonds auf öffentlichen Blockchains heraus, und Franklin Templeton betreibt einen On-Chain-Geldmarktfonds für Staatsanleihen. Der frühere OM-Token von MANTRA stürzte im April 2025 in einem seltsamen Abverkauf um mehr als 90 % ein und vernichtete dabei mehr als 5 Milliarden US-Dollar an Marktwert. Inveniam Capital Partners, das im vergangenen Jahr 20 Millionen US-Dollar in MANTRA investiert hatte, kündigte im Juni an, das Projekt übernehmen zu wollen; der Abschluss des Deals wird für das dritte Quartal erwartet. Da diese Übernahme noch aussteht, sind die kurzfristigen Meilensteine jene, die sich das Team selbst gesetzt hat: die Auslieferung und das Testen der gepatchten Version, die Koordinierung des Validatoren-Neustarts, die Verfolgung von Geldbewegungen und der Abschluss der noch laufenden Analyse der Auswirkungen.

Quelle: Blockchain Reporter