MANTRA Chain wstrzymuje sieć po wykryciu podatności upstream, zamrażając wszystkie transakcje i wypłaty
Najważniejsze informacje
- •MANTRA Chain zamroził wszystkie punkty końcowe i transakcje po zidentyfikowaniu aktywnego atakującego wykorzystującego podatność w zależności upstream.
- •Depozyty i wypłaty w sieci są tymczasowo niedostępne, podczas gdy trwa dochodzenie w sprawie incydentu bezpieczeństwa.
- •Zespół twierdzi, że odizolował podatność oraz przygotowuje i testuje poprawioną wersję oprogramowania.
- •Pełny restart będzie wymagał koordynacji z zewnętrznymi operatorami walidatorów, a harmonogram przywrócenia działania nie został ustalony.
- •MANTRA poprosił użytkowników o poleganie wyłącznie na oficjalnych aktualizacjach i ostrzegł przed fałszywymi ofertami odzyskiwania środków lub pomocy technicznej.

MANTRA Chain, blockchain warstwy 1 skoncentrowany na tokenizacji aktywów ze świata rzeczywistego (RWA), zawiesił wszystkie operacje on-chain po wykryciu incydentu bezpieczeństwa związanego z podatnością w zależności upstream. Ostrożnościowe wstrzymanie, wdrożone we wczesnych godzinach 21 sierpnia, zamroziło wszystkie punkty końcowe i transakcje w całym ekosystemie oraz tymczasowo wstrzymało depozyty i wypłaty użytkowników, podczas gdy zespół prowadzi dochodzenie w sprawie naruszenia. Tego rodzaju prewencyjne wstrzymanie jest standardowym środkiem ograniczającym skutki incydentu w sieciach opartych na walidatorach: zamrożenie przetwarzania transakcji może powstrzymać atakującego przed przenoszeniem dodatkowych środków, kosztem wstrzymania aktywności wszystkich użytkowników do czasu przeprowadzenia skoordynowanego restartu.
Według oficjalnych komunikatów projektu zespół zidentyfikował aktywnego atakującego wykorzystującego podatność w zależności oprogramowania upstream używanej przez infrastrukturę łańcucha. Natychmiastowe wyłączenie zostało przeprowadzone, aby zatrzymać dalsze przetwarzanie transakcji, skutecznie unieruchamiając ruch aktywów w sieci na czas dochodzenia. Zespół inżynieryjny odizolował już podatność i przygotowuje oraz rygorystycznie testuje poprawioną wersję oprogramowania. Ataki wynikające z podatności w zależnościach upstream, a nie w kodzie samego projektu, stały się powtarzającym się wyzwaniem bezpieczeństwa w branży krypto, gdzie zespoły regularnie budują rozwiązania na współdzielonych bibliotekach open source i komponentach firm trzecich, a takie incydenty coraz częściej skłaniają projekty do zaostrzenia monitoringu zależności i audytów.
Własne walidatory MANTRA oraz główna infrastruktura pozostają offline do czasu wdrożenia tej aktualizacji. Zespół poinformował, że wznowienie działania sieci będzie wymagało starannie skoordynowanego restartu z udziałem szerszego zestawu zewnętrznych walidatorów. Dodał, że nie przywróci usług, dopóki poprawka nie zostanie dokładnie zweryfikowana, a koordynacja z operatorami węzłów nie będzie bezpiecznie zapewniona. W sieciach zdecentralizowanych proces ten zależy od indywidualnego wdrożenia poprawionej wersji przez zewnętrznych operatorów węzłów, dlatego skoordynowane restarty zwykle trwają dłużej niż ponowne uruchomienia usług zarządzanych centralnie.
Użytkownikom zalecono, aby nie podejmowali żadnych działań i czekali na zweryfikowane aktualizacje wyłącznie za pośrednictwem oficjalnych kanałów. Projekt ostrzegł również przed oszustami oferującymi pomoc w odzyskiwaniu środków lub wsparcie techniczne.
"We're aware of an incident affecting MANTRA Chain and have halted the chain as a precaution while we investigate. All endpoints and transactions are currently frozen. This means deposits and withdrawals to/from MANTRA Chain are temporarily affected. If you're unsure how this…" — MANTRA | The EVM L1 for RWAs (@MANTRA_Chain) August 21, 2026
Oficjalny wpis MANTRA na X powtórzył, że łańcuch został wstrzymany ostrożnościowo na czas dochodzenia i potwierdził, że wszystkie punkty końcowe oraz transakcje są zamrożone.
Wsparcie instytucjonalne i trwające działania naprawcze
MANTRA zbudował pozycję w instytucjonalnym sektorze blockchain, pozyskując $11 million we wczesnym finansowaniu, a następnie uruchamiając fundusz ekosystemowy o wartości $108.8 million, mający przyspieszyć adopcję RWA i rozwój deweloperów. Wśród jego inwestorów i partnerów strategicznych znajdują się podmioty tradycyjnych finansów, takie jak Laser Digital, cyfrowa jednostka aktywów Nomura, oraz Brevan Howard Digital. Segment RWA, w którym działa projekt, przyciąga coraz większe zainteresowanie instytucji, a globalni zarządzający aktywami, w tym BlackRock i Franklin Templeton, uruchomili własne tokenizowane fundusze na publicznych blockchainach, co zwiększyło uwagę na dotychczasowe wyniki operacyjne platform obsługujących ten obszar.
Projekt jest również znany z tokena OM, który w kwietniu 2025 roku przeszedł gwałtowną korektę rynkową rzędu około 90% w krótkim czasie, co dodatkowo zwiększyło kontrolę instytucjonalną i rynkową wokół obecnych zakłóceń operacyjnych. MANTRA przypisał ten spadek skoncentrowanym wymuszonym likwidacjom na scentralizowanych giełdach w okresie niskiej płynności, a następnie wprowadził mechanizmy spalania i odkupów tokenów.
W najnowszej aktualizacji operacyjnej MANTRA poinformował, że jego zespoły bezpieczeństwa i inżynierii pracują nieprzerwanie wraz z zewnętrznymi partnerami, aby ocenić pełen zakres i finansowy wpływ incydentu. Zespół śledzi ruch potencjalnie zagrożonych środków i powiadomił główne giełdy oraz partnerów ekosystemu, aby mogli koordynować środki ochronne na dotkniętych platformach handlowych do czasu wznowienia zweryfikowanych operacji.
Nie ustalono żadnego terminu przywrócenia sieci. Kierownictwo podkreśliło, że wstrzymanie pozostanie w mocy, dopóki wszystkie protokoły bezpieczeństwa i wymagania koordynacyjne nie zostaną w pełni spełnione. Zespół zapowiedział regularne aktualizacje w ustalonych odstępach czasu, podczas gdy działania naprawcze, testy bezpieczeństwa i koordynacja walidatorów będą zmierzać do bezpiecznego, skoordynowanego restartu.