MANTRA、エクスプロイトを受けブロックチェーンを停止、トークンは史上最安値に下落

MANTRAは、ファンドや債券などの現実世界の資産向けに構築されたイーサリアム仮想マシン（EVM）対応のレイヤー1ブロックチェーンだが、ソフトウェアのエクスプロイトを受け、プロジェクトのトークンが18.5%急落して史上最安値を記録し、ブロック生成が停止した直後にネットワークを停止した。

チームの調査中、チェーンは凍結

CoinGeckoによると、トークンは木曜日の午後11時10分（UTC）頃、0.005060ドルから史上最安値の0.004126ドルまで下落した。その後は約0.0044ドルまで回復したものの、24時間では約10%の下落にとどまり、取引量は約600%増の2400万ドルに急増した。

ネットワークは午後11時13分（UTC）頃に最後のブロックを生成した。これはトークンが最安値をつけた数分後のことだった。約30分後、MANTRAは停止を発表し、調査中の予防措置としてすべてのエンドポイントとトランザクションを凍結したと明らかにした。この停止は、チェーンの公開エンドポイント、バリデーター、ブリッジ操作、他のブロックチェーンとの通信に使われるMANTRA管理のリンクに影響を及ぼしている。インシデントの最中にネットワークを凍結するのは異例だが前例がないわけではなく、BNB Chainは2022年10月、エクスプロイトにより約5億7000万ドル相当のBNBが発行された後、短時間停止している。協調的な停止は、攻撃が進行中のときにブロックチェーン運営者が使える数少ない緊急手段の一つだ。

上流の依存関係が悪用される

その後の更新で、攻撃者が「上流の依存関係」、すなわちMANTRA Chainが利用しているがネットワーク外で開発されたソフトウェアの脆弱性を悪用したことが明らかになった。「我々は脆弱性を特定し、修正版のリリース準備を進めている」とチームは述べた。サードパーティー製コードはこれまでも暗号資産業界で攻撃経路となっており、2024年12月には、広く使われていたSolanaのJavaScriptライブラリの悪意あるバージョンが、侵害された開発者アカウントを通じて公開され、これらとやり取りしたウォレットから資産が流出した。

MANTRAのバリデーターは、開発者が修正プログラムの準備とテストを進める間オフラインのままであり、ブロックチェーンの再開には、トランザクションを検証するより広範なオペレーター groupとの調整が必要になる。MANTRA ChainはCosmos SDKで構築されており、多くのプルーフ・オブ・ステークネットワークの基盤となるフレームワークであるため、単一の当事者がチェーンを再び起動することはできない。ブロック生成の再開にはバリデーター全体の合意が必要だ。プロジェクトはまた、被害の評価を進めながら資金の移動を追跡し、取引所と協力しているが、どのソフトウェアが悪用されたのか、攻撃がどのような仕組みだったのか、資産が失われたかどうかは明らかにしていない。

「影響の全体像に関する評価は現在も進行中であり、現時点では完全な範囲を確認できる立場にない」とMANTRAは述べた。

MANTRAにとって困難な時期

今回のインシデントは、プロジェクトにとって困難な時期に重なり、機関投資家が現実世界の資産のトークン化を検討する中でセキュリティ懸念を払拭できずにいる業界への圧力を強める。最大の資産運用会社はすでにこの市場に参入しており、BlackRockはパブリックブロックチェーン上でトークン化マネーマーケットファンドを発行し、Franklin Templetonはオンチェーンの政府マネーマーケットファンドを運用している。MANTRAの旧トークンOMは2025年4月、奇妙な売り崩しの中で90%超暴落し、市場価値の50億ドル超が消えた。昨年MANTRAに2000万ドルを投資したInveniam Capital Partnersは6月、同プロジェクトの買収を計画していると表明し、取引は第3四半期に完了する見通しだ。この買収を控える中、当面のマイルストーンはチームが自ら設定したものだ。すなわち、修正版の提供とテスト、バリデーター再開の調整、資金移動の追跡、そして現在も進行中の影響評価の完了である。

出典: Blockchain Reporter