MANTRAブロックチェーンは、上流依存関係の脆弱性を攻撃者に悪用されたことを受けて停止された。プロジェクトの公式ステータスページは、バリデーターとインフラが緊急の予防措置としてオフライン化されたことを確認した。Migrateブリッジの運用とMANTRAが管理するIBCリレーは凍結され、中央集権型取引所のパートナーはネイティブトークンの入出金をロックダウンした。

突然の停止は直ちに市場パニックを引き起こし、トークンは過去24時間で高出来高の中でおよそ10%下落し、約0.0041ドルの史上最安値を付けた後、わずかに回復した。侵害の範囲をめぐる根本的な疑問が依然渦巻く中、本事案はネットワークの運営陣に重い圧力をかけている。

ネットワーク凍結がユーザーに意味するもの

チェーンの完全停止はエコシステムを固定化する。資産移転は決済できず、クロスチェーンのブリッジルートは切断され、取引所のゲートウェイはバリデーターがネットワークを安全に復旧させるまで機能を停止したままである。ロックダウンはさらなる損害の封じ込めと不正な資産移動の防止を目的として設計されているが、トークン保有者は待機状態に置かれる。また、これは場当たり的なパニック対応ではなく確立された緊急時対応の手順でもある。BNB Chainのバリデーターは、2022年10月のブリッジ悪用事件の後にネットワークを凍結し、パッチの調整中にさらなる移転を阻止するためこの停止を活用した。

チームは、ソーシャルチャンネルで出回っている未検証のリカバリリンクやサポートの申し出を無視するよう、ユーザーに厳重な警告を発している。現時点で最も安全な対応は行動しないことである。資産はそのまま保持し、一方的に届くダイレクトメッセージは無視し、取引所またはコアチームからの検証済みの最新情報を待つことだ。

中核コードではなく上流の脆弱性

MANTRAの開示情報によれば、攻撃者は「上流依存関係」—MANTRAのネイティブアーキテクチャの欠陥ではなく、チェーンが利用する外部ソフトウェア—に存在する脆弱性を悪用した。

この区別は当面の慰めにはほとんどならない。現代のブロックチェーンは、統合するすべての基盤ライブラリ、ツール、インフラパッケージからリスクを継承する。MANTRAはCosmos SDK上に構築され、現在凍結されているリレーの基盤となるInter-Blockchain Communication（IBC）プロトコルを使用しており、プロジェクトと正式なつながりのない外部チームによって大部分が維持されている共有オープンソーススタックに依存している。こうした暴露は仮定の話ではない。2023年12月には、LedgerのConnect Kit npmパッケージの改ざんされたビルドによって、信頼された依存関係を取り込んだことが唯一の過ちであった分散型アプリケーションから攻撃者が資金を流出させた。最終的な試練は依存関係へのパッチ適用だけでなく、再起動中に二次障害を引き起こすことなく分散型のバリデーター群を調整して修正を検証・展開することである。MANTRAの開発者は修正版リリースの作成を積極的に進めているが、メインネット再開の確定的な時期はまだ定められていない。

トークン化RWAプラットフォームにとって賭け金はより大きい

MANTRAは現実世界の資産（RWA）のトークン化のために明確に構築された、コンプライアンス重視のレイヤー1として自らを市場に位置付けており、そのため運用の信頼性がすべてである。トークン化されたRWAがパイロットプロジェクトから主流金融へと移行するにつれてこのハードルは上がり続けており、従来の資産運用会社—最も目立つのは2024年にEthereum上で開始されたBlackRockのトークン化流動性ファンドBUIDL—も現在パブリックチェーン上で運用を行っている。機関参加者、資産発行体、企業パートナーは、決済の最終性、データ可用性、透明な危機管理コミュニケーションに関する確実性を必要とする。迅速なチェーン停止は標準的な緊急プロトコルであるが、長期的な信頼は事後の対応、すなわち透明な事後検証、検証可能なセキュリティ監査、金銭的損失の完全な開示にかかっている。

タイミングが特に敏感なのは、今回のネットワーク障害が2025年のOMトークン暴落—数時間のうちにトークン価値の約90%を抹消した暴落—の後に発生し、戦略的支援者であるInveniam Capital Partnersが第3四半期にプラットフォーム買収を完了させる準備を進める中で起きたからである。まったく別個の出来事ではあるものの、この時期的な一致により、MANTRAの市場での立場にとって完璧な透明性は譲歩できない要件となっている。

ネットワークに残る未解決の疑問

封じ込めにより損失拡大は止まったものの、重要な詳細が依然として欠けている。

• 正確な攻撃ベクトル： どの特定の依存関係とバージョンが侵害され、攻撃者はそれをどのように悪用したのか。
• 金銭的損害： 資金はエコシステムから恒久的に流出したのか、またどの資産プールが影響を受けたのか。
• 再開の条件： メインネットの凍結を解除するために必要な正確な検証手順とバリデーターの合意しきい値は何か。
• ブリッジの整合性： サービス再開後、保留中のクロスチェーン移転とIBCチャネルはどのように整理されるのか。
• 独立した監督： 外部のセキュリティ企業は、修正パッチの展開前に監査を実施するのか。

経営陣が具体的な回答を公表するまで、ネットワークは管理された封じ込め状態にとどまる。緊急停止はさらなる悪用を防ぐ扉を閉ざすことには成功したが、攻撃の真のコストは台帳が再び動き出すまで不明である。