MANTRA Chain legt netwerk stil na ontdekking van kwetsbaarheid in upstream-afhankelijkheid
Belangrijkste punten
- •MANTRA Chain bevroor alle endpoints en transacties na de identificatie van een actieve aanvaller die een kwetsbaarheid in een upstream-afhankelijkheid exploiteerde.
- •Stortingen en opnames op het netwerk zijn tijdelijk niet beschikbaar terwijl het beveiligingsincident wordt onderzocht.
- •Het team zegt de kwetsbaarheid te hebben geïsoleerd en bezig te zijn met het voorbereiden en testen van een gepatchte softwarerelease.
- •Een volledige herstart vereist coördinatie met externe validator-operators, en er is geen tijdlijn voor het herstel vastgesteld.
- •MANTRA heeft gebruikers gevraagd zich te verlaten op officiële updates en gewaarschuwd voor frauduleuze aanbiedingen van herstel of technische ondersteuning.

MANTRA Chain, een Layer 1-blockchain gericht op de tokenisatie van real-world assets (RWA), heeft alle on-chain operaties stilgelegd na de ontdekking van een beveiligingsincident dat samenhangt met een kwetsbaarheid in een upstream-afhankelijkheid. De voorzorgsstop, die in de vroege uren van 21 augustus werd ingevoerd, bevroor alle endpoints en transacties in het ecosysteem en schortte de stortingen en opnames van gebruikers tijdelijk op terwijl het team het incident onderzoekt. Voorzorgsstops van dit soort zijn een gevestigde beheersmaatregel op netwerken die door validators worden gedraaid: het stilleggen van de transactieverwerking kan voorkomen dat een aanvaller extra fondsen verplaatst, tegen de prijs dat alle gebruikersactiviteit wordt gepauzeerd totdat een gecoördineerde herstart is uitgevoerd.
Volgens officiële verklaringen van het project identificeerde het team een actieve aanvaller die een kwetsbaarheid exploiteerde in een upstream-softwareafhankelijkheid die wordt gebruikt door de infrastructuur van de chain. De stillegging werd onmiddellijk doorgevoerd om verdere transactieverwerking te stoppen, waardoor alle vermogensbewegingen op het netwerk tijdens het onderzoek feitelijk werden geïmmobiliseerd. Het engineeringteam heeft de kwetsbaarheid inmiddels geïsoleerd en is bezig met het voorbereiden en testen van een gepatchte softwarerelease. Exploits die voortkomen uit upstream-afhankelijkheden in plaats uit de eigen code van een project vormen een terugkerende uitdaging op het gebied van beveiliging in de cryptosector, waar teams routinematig bouwen op gedeelde open-sourcelibraries en componenten van derden; dergelijke incidenten hebben projecten er steeds vaker toe aangezet het monitoren van afhankelijkheden en audits aan te scherpen.
De eigen validators en de kerninfrastructuur van MANTRA blijven offline in afwachting van de upgrade. Het team zei dat het netwerk een zorgvuldig gecoördineerde herstart vergt, waarbij de bredere set externe validators betrokken is, voordat de dienstverlening kan worden hervat. Het voegde daaraan toe dat de operaties niet worden hervat totdat de patch grondig is geverifieerd en de coördinatie met node-operators veilig op zijn plaats is. Op gedecentraliseerde netwerken hangt dat proces af van de vraag of externe node-operators de gepatchte release afzonderlijk overnemen, waardoor gecoördineerde herstarts doorgaans langer duren dan herstarts van centraal beheerde diensten.
Gebruikers werd geadviseerd dat er geen actie van hen wordt vereist en dat zij moeten wachten op geverifieerde updates via officiële kanalen. Het project waarschuwde gebruikers ook om alert te blijven op frauduleuze actoren die herstel- of technische ondersteuning aanbieden.
“We're aware of an incident affecting MANTRA Chain and have halted the chain as a precaution while we investigate. All endpoints and transactions are currently frozen. This means deposits and withdrawals to/from MANTRA Chain are temporarily affected. If you're unsure how this…” — MANTRA | The EVM L1 for RWAs (@MANTRA_Chain) August 21, 2026
De officiële X-post van het project herhaalde dat de chain als voorzorgsmaatregel was stilgelegd terwijl het incident werd onderzocht, en bevestigde dat alle endpoints en transacties waren bevroren.
Institutionele steun en lopende herstelwerkzaamheden
MANTRA heeft een positie opgebouwd in de institutionele blockchainsector, met 11 miljoen dollar aan vroege financiering en later de lancering van een ecosysteemfonds van 108,8 miljoen dollar om de adoptie van RWA en de groei van ontwikkelaars te ondersteunen. Tot de investeerders en strategische partners behoren traditionele financiële instellingen zoals Laser Digital, de digital-asset-tak van Nomura, en Brevan Howard Digital. De RWA-sector waarin het project actief is, trekt een groeiende institutionele deelname, waarbij wereldwijde vermogensbeheerders als BlackRock en Franklin Templeton hun eigen getokeniseerde fondsen op publieke blockchains hebben gelanceerd, wat de aandacht voor de operationele staat van dienst van platforms in deze sector heeft vergroot.
Het project is daarnaast bekend van de OM-token, die in april 2025 in korte tijd een zware marktcorrectie van ongeveer 90% onderging, wat de aandacht rondom de huidige operationele stilstand verder vergroot. MANTRA schreef die ineenstorting toe aan geconcentreerde gedwongen liquidaties op gecentraliseerde beurzen tijdens een periode van lage liquiditeit en introduceerde vervolgens maatregelen voor het verbranden en terugkopen van tokens.
In de laatste operationele update liet MANTRA weten dat de beveiligings- en engineeringteams doorlopend samenwerken met externe partners om de volledige omvang en de financiële gevolgen van het incident in te schatten. Het team spoor de bewegingen van mogelijk gecompromitteerde fondsen na en heeft grote beurzen en ecosysteempartners geïnformeerd, zodat zij beschermende maatregelen kunnen coördineren op de getroffen handelsplatformen totdat gevalideerde operaties worden hervat.
Er is geen tijdlijn vastgesteld voor het herstel van het netwerk. De leiding gaf aan dat de stop van kracht blijft totdat aan alle veiligheidsprotocollen en coördinatievereisten volledig is voldaan. Het team zei regelmatig updates te zullen geven op vaste intervallen, terwijl de herstelwerkzaamheden, beveiligingstests en de coördinatie met validators voortduren richting een veilige, gecoördineerde herstart.