MANTRA Chainは、Cosmos-EVMモジュールを標的としたエクスプロイトが原因で約30時間に及ぶ障害が発生した後、8月22日午前5時30分(UTC)にブロック生成を再開した。

MANTRAによれば、脆弱性は修正済みであり、ユーザーの資金には影響がないという。

MANTRA Chain is producing blocks again. The vulnerability in the Cosmos-EVM module has been fixed, the network has resumed, and no user funds were affected. Thank you to everyone for your patience throughout the incident. Review the full history of incident status updates… pic.twitter.com/IDVpw7H7Tp — MANTRA | The EVM L1 for RWAs (@MANTRA_Chain) August 22, 2026

MANTRAは、実物資産(RWA)のトークン化に注力するCosmos SDKベースのプルーフ・オブ・ステーク型ネットワークであり、この分野は機関投資家からの関心が高まりつつある。今回の事象の中心となったCosmos-EVMモジュールは、このチェーンにイーサリアム互換のスマートコントラクト機能を提供するコンポーネントである。

ネットワークの停止は8月20日深夜に始まった。MANTRAが、上流のソフトウェア依存関係に存在する脆弱性を攻撃者が悪用していることを検知したためだ。これを受け、開発者はメインネットを完全に停止した。この停止により、すべての取引、ステーキング運用、ブリッジ、ブロックチェーン間通信リレーが凍結された。また、一部の取引所はこのネットワークに関連する入出金を停止した。障害の間、パブリックエンドポイント、バリデーターサービス、ブリッジインフラはすべてオフラインとなった。チェーン全体の停止は、プルーフ・オブ・ステーク型ネットワークにおいては稀ではあるものの確立された緊急対応手段である。BNB Smart Chainも2022年10月に同様の措置を講じており、当時、バリデーターは推定1億ドルの損失をもたらしたクロスチェーンブリッジのエクスプロイトを封じ込めるためにネットワークを停止した。上流依存関係の脆弱性は、共有されたオープンソースコンポーネントを基盤とするネットワークにとって既知のリスクでもある。1つのライブラリの欠陥が、それを組み込むすべてのプロジェクトに影響を及ぼしうるためだ。

MANTRAによると、問題は同チェーンのCosmos-EVMモジュールに起因すると特定された。脅威が封じ込められるまでの間に、この活動は2つのウォレットアドレスに影響を及ぼした。両アドレスはその後、MANTRAが管理するウォレットであると確認された。プロジェクト側は、ユーザー、取引所、パートナーの資金が直接影響を受けた兆候はなかったとしている。

MANTRAは事象後のアップデートの中で、「ユーザーの資金は悪用されなかった」と述べた。

MANTRAは、この2つのウォレットでどのような活動があったのか、どれほどの価値が関わっていたのか、資産がアドレスから移動されたかどうかを明らかにしていない。同社は、完全な技術報告書が今後数日以内に公開される予定であるとしている。

ネットワークを再開する前に、開発者はチェーンが停止していたブロック17,449,398において、ブロックチェーンの完全なスナップショットを取得した。その後、チームは既知の攻撃経路をレビューしてから、パッチの構築とテストを行った。

バージョン8.4.0はまずDuKongテストネットでテストされ、続いてメインネットの状態を再現した内部環境で検証された。バリデーターが再開シグナルを受け取る前に、複数回のアップグレードリハーサルが完了した。まずMANTRA運営のバリデーターがアップグレードされ、その後パートナー、ノードオペレーター、RPCサービス、アーカイブノードが続いた。ユーザーの残高は終始変化せず、ブロックチェーンのロールバックも発生していない。

障害の発生中、MANTRAトークンは約0.005060ドルから過去最低値となる0.004126ドルまで下落し、下落率は約18.5%だった。安値は8月20日午後11時10分(UTC)頃、ネットワークの最後に記録されたブロックの数分前に付けられた。初期の市場反応の中で、取引量は約600%増加して約2,400万ドルに達した。この過去最低値により、OMトークンの長期にわたる下落傾向がさらに進んだ。OMトークンは2025年4月に数時間で価値の約90%を失っており、当時プロジェクトはこの暴落について、セキュリティ侵害ではなく中央集権型取引所での強制清算が原因だと説明していた。

MANTRAは、価格下落とこの攻撃を関連づけていない。

メインネットが復旧した後も、DuKongテストネットはオフラインのままとなった。MANTRAによれば、復旧作業は今後数日間にわたり続けられるという。

Cosmos-EVMの脆弱性とネットワークの対応を網羅した完全な事後報告書は、近く公開される見通しだ。