NoticiasCriptoMANTRA Chain detiene su red tras detectar una vulnerabilidad upstream

MANTRA Chain detiene su red tras detectar una vulnerabilidad upstream

Autor: Metaverse Post·

Puntos clave

  • MANTRA Chain congeló todos los endpoints y transacciones tras identificar a un atacante activo que explotaba una vulnerabilidad en una dependencia upstream.
  • Los depósitos y retiros en la red no están disponibles temporalmente mientras se investiga el incidente de seguridad.
  • El equipo afirma que ya aisló la vulnerabilidad y que prepara y prueba una versión corregida del software.
  • Un reinicio completo requerirá coordinación con los operadores de validadores externos, y aún no se ha fijado un plazo para la restauración.
  • MANTRA pidió a los usuarios que se guíen por las actualizaciones oficiales y los advirtió sobre ofertas fraudulentas de recuperación de fondos o soporte técnico.
MANTRA Chain detiene su red tras detectar una vulnerabilidad upstream

MANTRA Chain, una blockchain de Capa 1 enfocada en la tokenización de activos del mundo real (RWA), suspendió todas sus operaciones on-chain tras detectar un incidente de seguridad relacionado con una vulnerabilidad en una dependencia upstream. La suspensión preventiva, aplicada en las primeras horas del 21 de agosto, congeló todos los endpoints y transacciones del ecosistema y dejó temporalmente suspendidos los depósitos y retiros de los usuarios mientras el equipo investiga la intrusión. Las suspensiones preventivas de este tipo son una medida de contención establecida en las redes operadas por validadores: congelar el procesamiento de transacciones puede impedir que un atacante traslade fondos adicionales, a costa de pausar toda la actividad de los usuarios hasta que se lleve a cabo un reinicio coordinado.

Según los comunicados oficiales del proyecto, el equipo identificó a un atacante activo que explotaba una vulnerabilidad en una dependencia de software upstream utilizada por la infraestructura de la cadena. El cierre se ejecutó de inmediato para impedir cualquier procesamiento adicional de transacciones, inmovilizando de manera efectiva los movimientos de activos en la red durante la investigación. Desde entonces, el equipo de ingeniería aisló la vulnerabilidad y prepara y prueba una versión corregida del software. Los exploits que se originan en dependencias upstream, y no en el propio código de un proyecto, se han convertido en un desafío de seguridad recurrente en la industria cripto, donde los equipos suelen construir sobre bibliotecas de código abierto compartidas y componentes de terceros, y este tipo de incidentes ha llevado cada vez más a los proyectos a reforzar la supervisión de dependencias y las auditorías.

Los validadores propios de MANTRA y su infraestructura central permanecen fuera de línea a la espera de la actualización. El equipo indicó que la red requerirá un reinicio cuidadosamente coordinado en el que participe el conjunto más amplio de validadores externos antes de que los servicios puedan reanudarse. Añadió que no restablecerá las operaciones hasta que el parche haya sido verificado a fondo y la coordinación con los operadores de nodos esté asegurada. En las redes descentralizadas, ese proceso depende de que los operadores de nodos externos adopten de forma individual la versión corregida, razón por la cual los reinicios coordinados suelen tardar más que los reinicios de servicios operados de manera centralizada.

Se informó a los usuarios que no se requiere ninguna acción de su parte y que deben esperar actualizaciones verificadas a través de los canales oficiales. El proyecto también les advirtió que se mantengan alerta ante actores fraudulentos que ofrezcan asistencia para la recuperación de fondos o soporte técnico.

“We're aware of an incident affecting MANTRA Chain and have halted the chain as a precaution while we investigate. All endpoints and transactions are currently frozen. This means deposits and withdrawals to/from MANTRA Chain are temporarily affected. If you're unsure how this…” — MANTRA | The EVM L1 for RWAs (@MANTRA_Chain) August 21, 2026

La publicación oficial del proyecto en X reiteró que la cadena fue detenida como medida de precaución mientras se investiga el incidente y confirmó que todos los endpoints y transacciones están congelados.

Respaldo institucional y remediación en curso

MANTRA ha construido una presencia en el sector blockchain institucional, tras recaudar $11 millones en financiamiento temprano y lanzar posteriormente un fondo de ecosistema de $108.8 millones para impulsar la adopción de RWA y el crecimiento de desarrolladores. Entre sus inversionistas y socios estratégicos figuran firmas de finanzas tradicionales como Laser Digital, el brazo de activos digitales de Nomura, y Brevan Howard Digital. El sector de RWA en el que opera ha atraído una creciente participación institucional, con gestores de activos globales como BlackRock y Franklin Templeton lanzando sus propios fondos tokenizados en blockchains públicas, lo que ha intensificado la atención sobre el historial operativo de las plataformas que atienden este mercado.

El proyecto también es conocido por el token OM, que sufrió una fuerte corrección de mercado de alrededor del 90% en un corto periodo en abril de 2025, lo que suma escrutinio a la actual interrupción operativa. MANTRA atribuyó ese desplome a liquidaciones forzadas concentradas en exchanges centralizados durante un periodo de baja liquidez y posteriormente introdujo medidas de quema y recompra de tokens.

En su última actualización operativa, MANTRA informó que sus equipos de seguridad e ingeniería trabajan de manera continua con socios externos para evaluar el alcance total y el impacto financiero del incidente. El equipo está rastreando el movimiento de fondos potencialmente comprometidos y notificó a los principales exchanges y socios del ecosistema para que coordinen medidas de protección en las plataformas de negociación afectadas hasta que se reanuden las operaciones validadas.

No se ha establecido un plazo para restaurar la red. La dirección indicó que la suspensión se mantendrá hasta que se cumplan plenamente todos los protocolos de seguridad y los requisitos de coordinación. El equipo dijo que brindará actualizaciones regulares a intervalos fijos a medida que la remediación, las pruebas de seguridad y la coordinación con los validadores avancen hacia un reinicio seguro y coordinado.