MANTRA detiene su blockchain tras un exploit mientras el token cae a un mínimo histórico

MANTRA, una blockchain layer-1 de Ethereum Virtual Machine diseñada para activos del mundo real como fondos y bonos, detuvo su red tras un exploit de software, poco después de que el token del proyecto cayera un 18,5 % hasta un mínimo histórico y de que se detuviera la producción de bloques.

Cadena congelada mientras el equipo investiga

El token cayó de $0.005060 a un mínimo histórico de $0.004126 aproximadamente a las 11:10 p.m. UTC del jueves, según CoinGecko. Luego se recuperó hasta alrededor de $0.0044, pero se mantuvo con una caída cercana al 10 % en 24 horas, mientras el volumen de negociación aumentó casi un 600 % hasta los 24 millones de dólares.

La red produjo su último bloque registrado alrededor de las 11:13 p.m. UTC, minutos después de que el token tocara su mínimo. Aproximadamente media hora más tarde, MANTRA anunció la detención, indicando que todos los endpoints y transacciones habían sido congelados como medida de precaución mientras investigaba. La interrupción afecta los endpoints públicos de la cadena, los validadores, las operaciones de puente y los enlaces gestionados por MANTRA que se utilizan para comunicarse con otras blockchains. Congelar una red en pleno incidente es inusual, pero no inédito: BNB Chain se suspendió brevemente en octubre de 2022 después de que un exploit acuñara aproximadamente 570 millones de dólares en BNB, y una detención coordinada sigue siendo una de las pocas palancas de emergencia disponibles para los operadores de blockchain una vez que un ataque está en curso.

Dependencia upstream explotada

Una actualización posterior indicó que un atacante había explotado una vulnerabilidad en una «dependencia upstream», es decir, un software utilizado por MANTRA Chain pero desarrollado fuera de la propia red. «Hemos identificado la vulnerabilidad y estamos avanzando en la preparación de una versión corregida», dijo el equipo. El código de terceros ya ha servido como vector de ataque en el ámbito cripto: en diciembre de 2024, se publicaron versiones maliciosas de una biblioteca de JavaScript de Solana de uso generalizado a través de una cuenta de desarrollador comprometida, drenando las billeteras que interactuaron con ellas.

Los validadores de MANTRA permanecen desconectados mientras los desarrolladores preparan y prueban la corrección, y el reinicio de la blockchain requerirá coordinación con el grupo más amplio de operadores que verifican las transacciones. MANTRA Chain está construida con el Cosmos SDK, el framework detrás de muchas redes de prueba de participación (proof-of-stake), por lo que ninguna parte puede simplemente volver a encender la cadena: reanudar la producción de bloques requiere el acuerdo de todo el conjunto de validadores. El proyecto también está rastreando los movimientos de fondos y colaborando con los exchanges mientras evalúa el daño, pero no ha revelado qué software fue explotado, cómo funcionó el ataque ni si se perdieron activos.

«Nuestra evaluación del impacto total está en curso y aún no estamos en condiciones de confirmar el alcance completo», declaró MANTRA.

Un período difícil para MANTRA

El incidente se produce tras una etapa difícil para el proyecto y aumenta la presión sobre un sector que ha luchado por deshacerse de las preocupaciones de seguridad mientras las instituciones sopesan la tokenización de activos del mundo real. Los mayores gestores de activos ya han entrado en ese mercado: BlackRock emite un fondo de mercado monetario tokenizado en blockchains públicas y Franklin Templeton gestiona un fondo de mercado monetario gubernamental on-chain. El antiguo token de MANTRA, el OM, se desplomó más del 90 % en abril de 2025 en una extraña oleada de ventas, borrando más de 5.000 millones de dólares de valor de mercado. Inveniam Capital Partners, que invirtió 20 millones de dólares en MANTRA el año pasado, dijo en junio que planeaba adquirir el proyecto, con un cierre esperado para el tercer trimestre. Con esa adquisición pendiente, los hitos inmediatos son los que el equipo se ha fijado: lanzar y probar la versión corregida, coordinar el reinicio de los validadores, rastrear los movimientos de fondos y completar la evaluación de impacto que continúa en curso.

Fuente: Blockchain Reporter