MANTRA Chain ha ripristinato le operazioni di rete dopo aver distribuito una patch di sicurezza completa che ha risolto una vulnerabilità critica nel suo modulo Cosmos-EVM — una falla sfruttata da un attaccante che ha costretto la blockchain a rimanere offline per circa 30 ore e ha disattivato le funzioni di rete principali. MANTRA Chain è una blockchain layer-1 che si presenta come “The EVM L1 for RWAs”, una rete concepita per supportare la tokenizzazione di asset del mondo reale. Il modulo Cosmos-EVM al centro dell'incidente è un software upstream che aggiunge la compatibilità con la Ethereum Virtual Machine alle chain basate su Cosmos SDK, consentendo a contratti e strumenti in stile Ethereum di funzionare accanto a funzioni native di Cosmos come lo staking e la comunicazione inter-blockchain. Il segmento RWA a cui MANTRA si rivolge è inoltre diventato uno dei mercati istituzionali più competitivi del settore crypto — fondi tokenizzati di grandi gestori tradizionali operano già su chain pubbliche — e i partecipanti istituzionali richiedono in genere tempi di attività dimostrabili e una gestione trasparente degli incidenti da parte delle infrastrutture che adottano.

La produzione di blocchi è ripresa alle 5:30 UTC del 22 agosto, a seguito dell'implementazione della versione 8.4.0 del software, che conteneva sia la correzione di sicurezza critica sia misure di protezione aggiuntive. Il progetto ha confermato il ripristino in un post su X:

MANTRA Chain is producing blocks again. The vulnerability in the Cosmos-EVM module has been fixed, the network has resumed, and no user funds were affected. Thank you to everyone for your patience throughout the incident. Review the full history of incident status updates… pic.twitter.com/IDVpw7H7Tp

— MANTRA | The EVM L1 for RWAs (@MANTRA_Chain), August 22, 2026

Come si è sviluppato l'incidente

La crisi ha avuto origine nelle ore serali del 20 agosto, quando il team di sicurezza di MANTRA ha individuato attività malevole mirate a una debolezza in una dipendenza software upstream. In risposta, gli sviluppatori hanno deciso di arrestare completamente le operazioni della mainnet. Gli arresti di emergenza rappresentano una risposta drastica ma consolidata tra le reti layer-1 — Solana, ad esempio, ha sospeso la produzione di blocchi più volte durante interruzioni passate — perché fermare la chain impedisce a un attaccante di effettuare transazioni mentre viene sviluppata una patch, al prezzo di un fermo totale per gli utenti e i servizi dipendenti.

Lo spegnimento di emergenza ha di fatto disattivato tutte le funzionalità della blockchain, inclusi l'elaborazione delle transazioni, i meccanismi di staking, i bridge cross-chain e i protocolli di comunicazione inter-blockchain. Diverse borse di criptovalute hanno reagito sospendendo i servizi di deposito e prelievo per la rete e, per tutta la durata dell'interruzione, endpoint pubblici, infrastruttura dei validatori e servizi di bridge sono rimasti inaccessibili.

Dettagli dell'incidente di sicurezza

MANTRA ha stabilito che la debolezza di sicurezza risiedeva nel suo modulo Cosmos-EVM. Poiché la falla si trovava in una dipendenza upstream anziché in codice scritto da MANTRA stessa, appartiene a una classe di rischio che va oltre la singola chain: le vulnerabilità in librerie e framework condivisi possono esporre contemporaneamente ogni progetto costruito sullo stesso componente. Gli sviluppatori hanno confermato che le attività sospette erano limitate a due indirizzi wallet specifici prima che la minaccia venisse neutralizzata con successo.

Le indagini successive hanno rivelato che entrambi gli indirizzi compromessi appartenevano all'infrastruttura di wallet interna di MANTRA. Il team di sviluppo ha sottolineato che nessun asset appartenente a utenti, partner di exchange o collaboratori dell'ecosistema è stato compromesso.

“No user funds were exploited”, ha confermato MANTRA nella sua comunicazione successiva all'incidente.

Il progetto non ha ancora resi pubblici dettagli specifici sulla natura delle attività non autorizzate all'interno di quei due indirizzi, sul valore totale a rischio o sull'eventuale trasferimento in uscita di asset digitali. Un'analisi tecnica completa è attesa nei prossimi giorni.

Sviluppo della patch e riattivazione della rete

Prima della riattivazione della rete, il team di sviluppo ha creato uno snapshot completo della blockchain all'altezza di blocco 17.449.398, che segnava il punto esatto in cui le operazioni si erano interrotte. Gli ingegneri hanno quindi condotto un'analisi approfondita dei potenziali vettori di attacco prima di costruire e convalidare la patch di sicurezza.

La versione 8.4.0 è stata sottoposta a test rigorosi nell'ambiente testnet DuKong di MANTRA, seguiti da una verifica in un ambiente controllato che replicava le condizioni della mainnet. Gli sviluppatori hanno eseguito diverse simulazioni di aggiornamento prima di autorizzare i validatori a riavviare le operazioni.

L'infrastruttura di validazione di MANTRA stessa ha ricevuto per prima l'aggiornamento, seguita in sequenza dai validatori partner, dagli operatori di nodi indipendenti, dai provider RPC e dai nodi di archivio. Tutti i saldi dei conti utente sono rimasti intatti e la blockchain non ha richiesto un rollback dello stato — il che significa che è ripartita dal suo stato registrato esatto anziché riscrivere la cronologia delle transazioni, un esito che evita le dispute di consenso e contabilità che storicamente hanno reso controversi i rollback.

Impatto sul mercato e andamento del prezzo

Per tutta la durata dell'incidente di sicurezza, il token nativo di MANTRA ha subito una significativa pressione al ribasso, scendendo da circa 0,005060 a un minimo senza precedenti di 0,004126 dollari — una diminuzione del 18,5% che ha segnato un minimo storico, secondo i dati di CoinGecko. Il prezzo minimo è stato toccato intorno alle 23:10 UTC del 20 agosto, poco prima che la rete elaborasse il suo ultimo blocco.

I partecipanti al mercato hanno reagito con forza alla notizia, spingendo il volume di negoziazione in aumento di circa il 600%, fino a raggiungere circa 24 milioni di dollari. MANTRA non ha attribuito ufficialmente il calo del prezzo alla violazione della sicurezza. Il ribasso si inserisce in un periodo difficile per il token: nell'aprile 2025, OM aveva perso circa il 90% del proprio valore nel giro di poche ore tra un'ondata di liquidazioni forzate che il vertice di MANTRA aveva attribuito a grandi posizioni over-the-counter anziché a un guasto del protocollo, un episodio che aveva spinto il progetto ad annunciare riacquisti di token e misure di trasparenza ampliate.

I prossimi passi

Mentre le operazioni della mainnet sono state ripristinate, l'ambiente testnet DuKong rimane offline. MANTRA ha indicato che i lavori di ripristino della rete di test proseguiranno nei prossimi giorni. Un ulteriore traguardo operativo da monitorare è la reintroduzione del supporto a depositi e prelievi da parte degli exchange che avevano sospeso i servizi MANTRA durante il fermo.

Il team si è impegnato a pubblicare in un prossimo futuro un'analisi post-mortem dettagliata sulla vulnerabilità del modulo Cosmos-EVM e sul protocollo di risposta completo. Le questioni aperte lasciate dall'incidente — la natura esatta dell'attività nei due wallet interni, il valore esposto e l'eventuale movimento di asset — rimandano ora a quel rapporto.