MANTRA Chainは、そのCosmos-EVMモジュールに存在した重大な脆弱性を修正する包括的なセキュリティパッチを展開した後、ネットワーク運用を復旧しました。この脆弱性は攻撃者に悪用され、ブロックチェーンは約30時間オフラインとなり、コアなネットワーク機能が停止しました。MANTRA Chainは、「The EVM L1 for RWAs」を掲げるレイヤー1ブロックチェーンで、実世界資産のトークン化を支えるネットワークとして位置付けられています。今回のインシデントの中心となったCosmos-EVMモジュールは、Cosmos SDK上に構築されたチェーンへEthereum Virtual Machineの互換性を追加する上流ソフトウェアであり、Ethereum系のコントラクトやツールを、ステーキングやブロックチェーン間通信といったCosmosネイティブ機能と並行して動作させます。MANTRAが参入を狙うRWA分野は、暗号資産市場でも最も競争の激しい機関投資家向け市場の一つとなっており、主要な伝統的資産運用会社によるトークン化ファンドはすでにパブリックチェーン上で稼働しています。機関投資家は通常、採用するインフラに対して、実証可能な稼働時間と透明性のあるインシデント対応を求めます。

ソフトウェアバージョン8.4.0の導入後、8月22日午前5時30分UTCにブロック生成は再開されました。このバージョンには、重大なセキュリティ修正と追加の保護措置が含まれていました。同プロジェクトはXへの投稿で復旧を確認しました。

MANTRA Chain is producing blocks again. The vulnerability in the Cosmos-EVM module has been fixed, the network has resumed, and no user funds were affected. Thank you to everyone for your patience throughout the incident. Review the full history of incident status updates… pic.twitter.com/IDVpw7H7Tp

— MANTRA | The EVM L1 for RWAs (@MANTRA_Chain), August 22, 2026

インシデントの経緯

この危機は8月20日深夜、MANTRAのセキュリティチームが上流ソフトウェア依存関係にある弱点を狙った悪意ある活動を検知したことから始まりました。これを受け、開発者はメインネット運用を完全に停止する判断を下しました。こうした緊急停止はレイヤー1ネットワークにおいて極端ではあるものの確立された対応であり、たとえばSolanaも過去の障害時に複数回ブロック生成を停止しています。チェーンを停止することで、パッチ開発中に攻撃者が取引を行うことを防げますが、その代償として利用者と依存サービスは完全なダウンタイムに直面します。

この緊急停止により、取引処理、ステーキング機能、クロスチェーンブリッジ、ブロックチェーン間通信プロトコルを含む、すべてのブロックチェーン機能が実質的に無効化されました。複数の暗号資産取引所はこれを受け、同ネットワークの入出金サービスを停止しました。ダウンタイム中は、公開エンドポイント、バリデータ基盤、ブリッジサービスはいずれも利用できない状態でした。

セキュリティインシデントの詳細

MANTRAは、セキュリティ上の弱点がCosmos-EVMモジュール内にあったと判断しました。この欠陥はMANTRA自身が書いたコードではなく上流依存関係に存在していたため、単一のチェーンにとどまらないリスクの一種に分類されます。共有ライブラリやフレームワークの脆弱性は、同じコンポーネント上に構築されたすべてのプロジェクトを同時に露出させる可能性があります。開発者は、脅威が正常に無力化される前に、不審な活動が2つの特定のウォレットアドレスに限定されていたことを確認しました。

その後の調査で、侵害された2つのアドレスはいずれもMANTRAの内部ウォレット基盤に属していたことが明らかになりました。開発チームは、ユーザー、取引所パートナー、またはエコシステムの協力先に属する資産は侵害されていないことを強調しました。

「No user funds were exploited」とMANTRAは事後のコミュニケーションで確認しました。

同プロジェクトは、これら2つのアドレス内で行われた不正な活動の性質、リスクにさらされた総額、あるいはデジタル資産が外部に移転されたかどうかについて、まだ具体的な詳細を公開していません。包括的な技術分析は今後数日以内に示される見込みです。

パッチ開発とネットワーク再開

ネットワーク再開前に、開発チームはブロック高17,449,398で完全なブロックチェーンスナップショットを作成し、運用が停止した正確な時点を記録しました。その後、エンジニアは潜在的な攻撃経路を徹底的に分析し、セキュリティパッチの構築と検証を行いました。

8.4.0リリースは、MANTRAのDuKongテストネット環境で厳格なテストを受け、その後、メインネット条件を再現した制御環境で検証されました。開発者は、バリデータに運用再開を許可する前に、複数回のアップグレードシミュレーションを実施しました。

MANTRA自身のバリデータ基盤が最初にアップグレードされ、その後、パートナーバリデータ、独立ノード運営者、RPCプロバイダー、アーカイブノードが順次更新されました。すべてのユーザーアカウント残高は維持され、ブロックチェーンは状態のロールバックを必要としませんでした。これは、取引履歴を書き換えるのではなく、記録された正確な状態から再開したことを意味し、歴史的にロールバックをめぐる合意形成や会計上の争点を回避する結果となりました。

市場への影響と価格動向

このセキュリティインシデントの間、MANTRAのネイティブトークンは強い下落圧力を受け、約$0.005060から前例のない安値$0.004126まで下落しました。これは18.5%の下落に相当し、CoinGeckoデータによると過去最低値でした。価格の底は、ネットワークが最後のブロックを処理する直前の8月20日午後11時10分ごろに付けられました。

市場参加者はこのニュースに強く反応し、取引高は約600%増の約$24 millionに達しました。MANTRAは、価格下落をセキュリティ侵害に正式に帰属させていません。下落局面はトークンにとって厳しい時期をさらに長引かせています。2025年4月には、強制清算の波の中でOMが数時間で約90%の価値を失いましたが、MANTRAの経営陣はこれをプロトコル障害ではなく大規模な店頭取引ポジションに起因すると説明しており、その後、同社はトークンの買い戻しと透明性強化策を発表しました。

今後の見通し

メインネット運用は復旧したものの、DuKongテストネット環境は引き続きオフラインのままです。MANTRAは、テストネットの復旧作業を今後数日にわたって進めるとしています。注目すべき次の運用上の節目は、停止期間中にMANTRAサービスを停止した取引所が入出金対応を再開するかどうかです。

チームは、Cosmos-EVMの脆弱性に対処し、包括的な対応手順をまとめた詳細な事後分析を近い将来に公表することを約束しています。このインシデントが残した未解決の論点、すなわち2つの内部ウォレットで何が行われたのか、どの程度の価値が晒されたのか、資産が移動したのかどうかは、その報告書に委ねられます。