MANTRA zatrzymuje blockchain po exploicie, a token spada do rekordowo niskiego poziomu

MANTRA — blockchain typu layer-1 zgodny z Ethereum Virtual Machine, stworzony z myślą o aktywach rzeczywistych, takich jak fundusze i obligacje — zatrzymała swoją sieć po wykryciu exploitu w oprogramowaniu, wkrótce po tym, jak token projektu spadł o 18,5% do rekordowo niskiego poziomu, a produkcja bloków ustała.

Sieć zamrożona na czas śledztwa zespołu

Według danych CoinGecko token spadł w czwartek około godz. 23:10 UTC z poziomu 0,005060 USD do historycznego dołka na poziomie 0,004126 USD. Później odbił do około 0,0044 USD, lecz w ujęciu 24-godzinnym pozostawał niższy o około 10%, podczas gdy wolumen obrotu wzrósł o niemal 600% do 24 mln USD.

Sieć wygenerowała ostatni zarejestrowany blok około godz. 23:13 UTC, kilka minut po tym, jak token dotknął dołka. Mniej więcej pół godziny później MANTRA ogłosiła zatrzymanie sieci, informując, że wszystkie endpointy i transakcje zostały zamrożone w ramach środka ostrożności na czas prowadzonego śledztwa. Awaria obejmuje publiczne endpointy łańcucha, walidatory, operacje mostów oraz zarządzane przez MANTRĘ łączniki służące do komunikacji z innymi blockchainami. Zamrażanie sieci w trakcie incydentu zdarza się rzadko, ale nie jest bez precedensu: BNB Chain zawiesiła działalność na krótko w październiku 2022 r., gdy exploit pozwolił wybić około 570 mln USD w BNB, a skoordynowane zatrzymanie sieci pozostaje jednym z nielicznych awaryjnych narzędzi dostępnych dla operatorów blockchainów, gdy atak jest już w toku.

Wykorzystano podatność w zależności nadrzędnej

Późniejszy komunikat wskazywał, że napastnik wykorzystał podatność w „zależności nadrzędnej” (upstream dependency) — oprogramowaniu wykorzystywanym przez MANTRA Chain, ale rozwijanym poza samą siecią. „Zidentyfikowaliśmy podatność i przystępujemy do przygotowania łatanej wersji” — przekazał zespół. Kod stron trzecich już wcześniej służył w krypto jako wektor ataku: w grudniu 2024 r. za pomocą przejętego konta dewelopera opublikowano złośliwe wersje szeroko używanej biblioteki JavaScript dla Solany, opróżniając portfele, które wchodziły z nimi w interakcję.

Walidatory MANTRY pozostają offline, podczas gdy deweloperzy przygotowują i testują poprawkę, a restart blockchaina będzie wymagał koordynacji z szerszą grupą operatorów weryfikujących transakcje. MANTRA Chain jest zbudowana w oparciu o Cosmos SDK — framework stojący za wieloma sieciami proof-of-stake — więc żadna pojedyncza strona nie może po prostu ponownie włączyć łańcucha: wznowienie produkcji bloków wymaga zgody całego zestawu walidatorów. Projekt śledzi również przepływy środków i współpracuje z giełdami, oceniając skalę szkód, ale nie ujawnił, jakie oprogramowanie zostało zaatakowane, jak przebiegał atak ani czy utracono jakiekolwiek aktywa.

„Nasza ocena pełnych skutków trwa i nie jesteśmy jeszcze w stanie potwierdzić ich pełnego zakresu” — oświadczyła MANTRA.

Trudny okres dla MANTRY

Incydent przypada po trudnym okresie dla projektu i zwiększa presję na sektor, który od dawna nie może się pozbyć obaw o bezpieczeństwo, podczas gdy instytucje rozważają tokenizację aktywów rzeczywistych. Najwięksi zarządzający aktywami weszli już na ten rynek: BlackRock emituje na publicznych blockchainach tokenizowany fundusz rynku pieniężnego, a Franklin Templeton prowadzi łańcuchowy rządowy fundusz rynku pieniężnego. Dawny token OM projektu MANTRA runął w kwietniu 2025 r. o ponad 90% w dziwacznej fali wyprzedaży, tracąc ponad 5 mld USD kapitalizacji rynkowej. Inveniam Capital Partners, która zainwestowała w zeszłym roku w MANTRĘ 20 mln USD, ogłosiła w czerwcu plan przejęcia projektu, a finalizacja transakcji jest oczekiwana w trzecim kwartale. W oczekiwaniu na to przejęcie najbliższe kamienie milowe to te, które zespół wyznaczył sobie sam: wydanie i przetestowanie łatanej wersji, koordynacja restartu walidatorów, śledzenie przepływów środków oraz dokończenie wciąż trwającej oceny skutków.

Źródło: Blockchain Reporter