MANTRA Chain、上流依存関係の脆弱性を検知しネットワークを停止
重要ポイント
- •MANTRA Chainは、上流依存関係の脆弱性を悪用する सक्रियな攻撃者を特定した後、全エンドポイントとトランザクションを凍結した。
- •セキュリティインシデントの調査中であり、ネットワーク上の入出金は一時的に利用できない。
- •チームは脆弱性を隔離し、修正版ソフトウェアのテストを進めている。
- •完全な再起動には外部バリデーター運営者との調整が必要で、復旧時期は未定だ。
- •MANTRAは公式更新の確認を求め、復旧や技術支援を装う詐欺への注意を促している。

MANTRA Chainは、実世界資産(RWA)トークン化に特化したレイヤー1ブロックチェーンで、上流依存関係の脆弱性に関連するセキュリティインシデントを検知した後、全てのオンチェーン運用を停止した。8月21日未明に実施された予防的な停止により、エコシステム全体の全エンドポイントとトランザクションが凍結され、チームが侵害の調査を行う間、ユーザーの入金と出金も一時停止された。こうした予防的停止はバリデーター運営型ネットワークでは確立された封じ込め手段であり、トランザクション処理を凍結することで攻撃者による追加資金移動を防ぐ一方、協調的な再起動が行われるまで全ユーザー活動が停止される。
プロジェクトの公式発表によると、チームはチェーンのインフラで利用されている上流ソフトウェア依存関係の脆弱性を悪用している सक्रियな攻撃者を特定した。これ以上のトランザクション処理を止めるため、停止措置は直ちに実施され、調査期間中のネットワーク上の資産移動は事実上停止された。その後、エンジニアリングチームは脆弱性を隔離し、修正版ソフトウェアのリリース準備とテストを進めている。プロジェクト自身のコードではなく上流依存関係に起因する攻撃は、共通のオープンソースライブラリや第三者コンポーネントを基盤に構築することが多い暗号資産業界全体で繰り返し発生するセキュリティ課題となっており、こうした事案を受けて依存関係の監視や監査を強化する動きが広がっている。
MANTRA自身のバリデーターとコアインフラは、アップグレード完了までオフラインのままだ。チームは、サービス再開にはより広範な外部バリデーターセットを含む慎重に調整された再起動が必要になると説明した。また、パッチが十分に検証され、ノード運営者との調整が安全に整うまで運用を復旧しない方針を示した。分散型ネットワークでは、この工程は外部ノード運営者が個別に修正版を適用することに依存するため、協調的な再起動は中央集権型サービスの再起動より一般に時間を要する。
ユーザーには、自身で行うべき対応はないと案内され、公式チャネルを通じた検証済みの更新を待つよう求められた。また、復旧や技術支援を装う詐欺的な行為に注意するよう警告した。
“We're aware of an incident affecting MANTRA Chain and have halted the chain as a precaution while we investigate. All endpoints and transactions are currently frozen. This means deposits and withdrawals to/from MANTRA Chain are temporarily affected. If you're unsure how this…” — MANTRA | The EVM L1 for RWAs (@MANTRA_Chain) August 21, 2026
プロジェクトの公式X投稿でも、調査中の予防措置としてチェーンを停止したこと、また全エンドポイントとトランザクションが凍結されていることが改めて確認された。
Institutional Backing and Ongoing Remediation
MANTRAは、初期資金調達で$11 millionを調達し、その後、RWA採用と開発者成長を促進するための$108.8 millionのエコシステムファンドを立ち上げるなど、機関投資家向けブロックチェーン分野で存在感を築いてきた。支援者や戦略的パートナーには、野村のデジタル資産部門Laser DigitalやBrevan Howard Digitalといった伝統的金融機関が含まれる。同社が関わるRWA分野では機関投資家の参加が拡大しており、BlackRockやFranklin Templetonを含む世界的な資産運用会社がパブリックブロックチェーン上で独自のトークン化ファンドを立ち上げていることから、この分野のプラットフォームに対する運用実績への注目が高まっている。
同プロジェクトはOMトークンでも知られており、2025年4月に短期間で約90%の大幅な市場調整を経験した。このため、今回の運用障害をめぐる注視が一段と強まっている。MANTRAは当時の急落について、流動性が低い期間に中央集権型取引所で集中した強制清算が原因だったと説明し、その後トークンバーンと買い戻しの措置を導入した。
最新の運用更新でMANTRAは、セキュリティ部門とエンジニアリング部門が外部パートナーと継続的に連携し、今回のインシデントの全容と財務的影響を評価していると述べた。チームは、潜在的に侵害された資金の移動経路を追跡しており、検証済みの運用が再開されるまで、影響を受けた取引所やエコシステムの主要パートナーに対して保護策を調整するよう通知した。
ネットワーク復旧の具体的な時期はまだ設定されていない。経営陣は、すべての安全手順と調整要件が完全に満たされるまで停止は継続すると強調した。チームは、復旧作業、セキュリティテスト、バリデーター調整が、安全で協調的な再起動に向けて進む間、定期的に更新を行うとしている。