上流ソフトウェアの脆弱性被害を受けMANTRA Chainがメインネットを停止、トークンは史上最安値を更新
重要ポイント
- •MANTRA Chainは、上流のソフトウェア依存関係の脆弱性に関連した異常な活動を検知した後、メインネットを停止しました。
- •停止によりバリデータ、公開エンドポイント、ブリッジ運用、IBCリレーがオフラインとなり、影響を受けた取引所では入出金が停止されています。
- •開発者は修正版のテストを進めており、ネットワークはバリデータが修正版を軸に調整を完了した後にのみ再起動されます。
- •MANTRAは障害の間に急落し、部分的に回復する前に新たな最安値を付けました。取引量は増加し、時価総額は減少しました。
- •プロジェクトは資金の追跡と取引所パートナーとの連携を進めていますが、資産損失の見込み額はまだ公表されていません。
攻撃者が上流のソフトウェア依存関係に存在する脆弱性を悪用したことを受け、MANTRA Chainはメインネットを停止しました。開発者が修正版のリリースを準備する間、トランザクション、公開エンドポイント、クロスチェーン基盤は凍結されています（@MANTRA_ChainのX投稿）。
プロジェクトのステータスページ（status.mantrachain.io）によると、修正プログラムのテストが行われる間、ネットワークはオフラインのままで、バリデータとMANTRAが管理するインフラは停止しています。停止中はトランザクションを処理できず、影響を受けたMANTRA Chain関連サービスを通じた入金、出金、資産移動は一時的に利用できません。メインネットの停止は単一のアプリケーションではなくチェーン自体を止めるものであるため、バリデータが復帰するまで、MANTRAインフラに依存するすべてのサービスに障害が及びます。資金の追跡と取引所パートナーとの調整が並行して進められており、脆弱性悪用の全体像がなお評価されている間、資産損失の額は公表されていません。
バリデータは修正版MANTRAリリースを待機
今回の停止は、MANTRA Chainのバリデータ、公開ブロックチェーンエンドポイント、MANTRA Bridge Ops、そしてMANTRAが管理するIBCリレーに影響を及ぼしています。IBCリレーは、Cosmosエコシステムにおいて独立したチェーン間で資産を移動するためのチャネルです。ネットワークを再起動するには、修正済みソフトウェアがテストに合格した後、バリデータが調整してメインネット全体の再起動を行う必要があります。これはCosmosベースのネットワークに共通する手順であり、バリデータが連携して修正版を採用した場合にのみ運用が再開されます。
MANTRAは、異常な活動を検知した直後に予防措置としてチェーンを停止しました。その後の調査で、脆弱性はユーザー向けのウォレットや取引所アカウントではなく、チェーンが使用するソフトウェア、すなわち上流の依存関係（ネットワークがアプリケーション層の下位で依存しているコード）に特定されました。
今回の事件は、本年初頭の大規模なインフラ移行に続いて発生しました。Binanceは3月にMANTRAのOMトークンスワップとリブランドを完了し、1 OMにつき4 MANTRAの比率で残高を変換し、新しいMANTRAスポット市場を開設しました。MANTRA Chainは現実世界の資産のトークン化を中核に構築され、Cosmosベースの相互運用性と並行してEVM互換インフラを運用しています。そのため、メインネットの可用性は取引のみならず、チェーンの中核となるトークン化資産関連業務を支えています。
MANTRAは史上最安値を更新
ネットワーク障害が市場に影響を及ぼす中、MANTRAは約0.00506ドルから0.004126ドルへ下落し、セッション最安値では約18%の下落となりました（CoinGeckoのデータ）。チェーンが凍結される中、取引は取引所市場でのみ継続しており、影響を受けた取引所では入出金が停止されていました。トークンは最新の確認時点で約0.00449ドルまで回復したものの、24時間では9.4%の下落が残っています。24時間のレンジは0.004126ドルから0.005060ドルで、取引量は約2,480万ドルに急増し、時価総額は約2,500万ドル近くまで下落しました。
今回の下落により、旧OMトークンが2025年4月に90%の暴落を経験したことに続き、MANTRAの歴史に再び大規模な下落が加わることになりました。2026年3月のデノミネーションとリブランドによりトークン構造はリセットされましたが、MANTRAは移行後の高値0.02627ドルから約83%下落しています。
ネットワーク停止は新たなクロスチェーン侵害の後に発生
今回の停止は、Maya Protocolが170万ドルの資金被害を受けて自社のクロスチェーンネットワークを停止してから数日後に起きました。同プロトコルの開発者も同様に、運用再開前に影響を受けたトランザクション経路を修正する動きを見せています。別の最近の侵害では、コントラクトの所有権が侵害されたことで523万WEMIX$が無断で発行され、WEMIXはブリッジと分散型取引サービスの停止を余儀なくされました。この3件のいずれも、修正が準備される間に影響を受けたインフラを停止することが直ちの対応でした。
MANTRA Chainのメインネットは停止したままであり、影響を受けた取引所では入出金が引き続き停止されています。バリデータは、修正版が検証され、調整のとれた再起動の準備が整うまでオフラインにとどまります。公表されている今後の節目は、修正版リリースの検証、バリデータによる調整再起動、そして脆弱性悪用による損失の最終的な算定です。
