La blockchain di MANTRA è stata fermata dopo che un attaccante ha sfruttato una vulnerabilità in una dipendenza upstream, con la pagina di stato ufficiale del progetto che conferma come validatori e infrastruttura siano stati messi offline come precauzione di emergenza. Le operazioni del bridge Migrate e i relay IBC gestiti da MANTRA sono state congelate, mentre gli exchange centralizzati partner hanno bloccato depositi e prelievi del token nativo.

Lo spegnimento improvviso ha innescato un'immediata ondata di panico sui mercati, mandando il token in calo di circa il 10% nelle ultime 24 ore su volumi elevati, fino a un minimo storico vicino a $0.0041, prima di una lieve ripresa. Con interrogativi fondamentali ancora aperti sulla portata della violazione, l'incidente esercita una forte pressione sulla dirigenza della rete.

Cosa significa il blocco della rete per gli utenti

Un arresto completo della chain blocca l'ecosistema sul posto. I trasferimenti di asset non possono essere regolati, le rotte del bridge cross-chain sono interrotte e i gateway degli exchange restano inattivi finché i validatori non riportano la rete online in sicurezza. Sebbene il blocco sia progettato per contenere ulteriori danni e impedire movimenti di asset non autorizzati, lascia i detentori del token in una situazione di attesa. Si tratta inoltre di un playbook di emergenza consolidato anziché di una reazione di panico estemporanea: i validatori di BNB Chain hanno fermato quella rete dopo l'exploit del bridge di ottobre 2022, usando la pausa per bloccare ulteriori trasferimenti mentre veniva coordinata una patch.

Il team ha lanciato avvertimenti severi agli utenti di ignorare link di recupero non verificati o offerte di supporto che circolano sui canali social. Per ora, la condotta più sicura è l'inazione: tenere gli asset fermi, ignorare i messaggi diretti non richiesti e attendere aggiornamenti verificati dagli exchange o dal team principale.

Una vulnerabilità upstream, non nel codice core

Secondo le comunicazioni di MANTRA, l'attaccante ha sfruttato una debolezza presente in una “dipendenza upstream” — software esterno utilizzato dalla chain anziché un difetto nell'architettura nativa di MANTRA.

Questa distinzione offre poco conforto nell'immediato. Le blockchain moderne ereditano rischi da ogni libreria, strumento e pacchetto di infrastruttura sottostante che integrano. MANTRA è costruita sul Cosmos SDK e utilizza il protocollo Inter-Blockchain Communication (IBC) alla base dei suoi relay ora congelati, legandola a uno stack open source condiviso mantenuto in gran parte da team esterni senza legami formali con il progetto. L'esposizione non è nemmeno ipotetica: a dicembre 2023, una build compromessa del pacchetto npm Connect Kit di Ledger ha permesso a un attaccante di drenare fondi da applicazioni decentralizzate il cui unico errore era stato incorporare una dipendenza considerata affidabile. La prova definitiva non è solo correggere la dipendenza, ma coordinare un insieme decentralizzato di validatori per verificare e distribuire la correzione senza innescare guasti secondari durante il riavvio. Gli sviluppatori di MANTRA stanno attivamente preparando una release con patch, anche se non è stata fissata una tempistica certa per la ripresa della mainnet.

Le poste in gioco sono più alte per una piattaforma di tokenizzazione RWA

Dato che MANTRA si presenta come una Layer 1 focalizzata sulla compliance e costruita esplicitamente per la tokenizzazione di asset del mondo reale (RWA), l'affidabilità operativa è tutto. Questo standard continua a salire man mano che gli RWA tokenizzati passano da progetti pilota alla finanza mainstream, con gestori di asset tradizionali — su tutti il fondo di liquidità tokenizzato BUIDL di BlackRock, lanciato su Ethereum nel 2024 — ormai operativi su chain pubbliche. Partecipanti istituzionali, emittenti di asset e partner aziendali richiedono certezze in merito alla finalità del regolamento, alla disponibilità dei dati e a una comunicazione trasparente in situazioni di crisi. Sebbene un arresto rapido della chain sia un protocollo di emergenza standard, la fiducia a lungo termine dipenderà da ciò che accadrà dopo: un post-mortem trasparente, audit di sicurezza verificabili e un rendiconto completo di eventuali perdite finanziarie.

Il momento è particolarmente delicato. L'interruzione della rete segue il crollo del token OM nel 2025 — un crash che ha cancellato circa il 90% del valore del token nel giro di poche ore — e arriva mentre il sostenitore strategico Inveniam Capital Partners si prepara a completare l'acquisizione della piattaforma nel terzo trimestre. Pur trattandosi di eventi del tutto separati, la loro convergenza rende la trasparenza impeccabile non negoziabile per la posizione di mercato di MANTRA.

Interrogativi ancora senza risposta sulla rete

Sebbene il contenimento abbia fermato l'emorragia, restano mancanti dettagli cruciali:

• Il vettore esatto: quale specifica dipendenza e versione sono state compromesse e come l'attaccante le ha trasformate in arma?
• Il costo finanziario: i fondi sono usciti definitivamente dall'ecosistema e quali pool di asset sono stati colpiti?
• I parametri di riavvio: quali sono i precisi passaggi di validazione e le soglie di consenso dei validatori necessarie per togliere il blocco della mainnet?
• L'integrità del bridge: come saranno riconciliati i trasferimenti cross-chain in sospeso e i canali IBC una volta ripresi i servizi?
• La supervisione indipendente: un'azienda di sicurezza esterna sottoporrà ad audit la patch di rimedio prima del deployment?

Fino a quando il management non pubblicherà risposte concrete, la rete rimane in uno stato di contenimento gestito. Lo spegnimento di emergenza ha chiuso con successo la porta a ulteriori exploit, ma il vero costo dell'attacco non sarà noto finché il ledger non ricomincerà a girare.