Блокчейн MANTRA был остановлен после того, как злоумышленник использовал уязвимость в вышестоящей зависимости: официальная страница статуса проекта подтвердила, что валидаторы и инфраструктура были отключены в качестве экстренной меры предосторожности. Операции моста Migrate и IBC-релеи под управлением MANTRA заморожены, а централизованные биржи-партнёры заблокировали ввод и вывод нативного токена.

Внезапная остановка вызвала немедленную панику на рынке: за последние 24 часа токен упал примерно на 10% на высоких объёмах торгов, достигнув рекордного минимума около $0.0041, после чего последовало лёгкое восстановление. Пока вокруг масштабов взлома остаются фундаментальные вопросы, инцидент оказывает серьёзное давление на руководство сети.

Что означает заморозка сети для пользователей

Полная остановка цепи блокирует экосистему. Переводы активов не могут быть завершены, межсетевые маршруты моста разорваны, а биржевые шлюзы остаются недоступными до тех пор, пока валидаторы безопасно не вернут сеть в строй. Хотя блокировка призвана сдержать дальнейший ущерб и предотвратить несанкционированное перемещение активов, она оставляет держателей токенов в режиме ожидания. Это также отработанный протокол действий в чрезвычайных ситуациях, а не импровизированная паническая реакция: валидаторы BNB Chain заморозили ту сеть после взлома моста в октябре 2022 года, используя паузу для остановки дальнейших переводов, пока координировалось исправление.

Команда выпустила строгие предупреждения, призывающие пользователей игнорировать непроверенные ссылки для восстановления активов или предложения поддержки, распространяемые в социальных каналах. На данный момент самая безопасная стратегия — бездействие: оставьте активы на месте, игнорируйте нежелательные личные сообщения и ждите подтверждённых обновлений от бирж или основной команды.

Уязвимость в вышестоящей зависимости, а не в основном коде

Согласно раскрытой информации MANTRA, злоумышленник использовал слабое место в «вышестоящей зависимости» — внешнем программном обеспечении, используемом цепью, а не дефект в собственной архитектуре MANTRA.

Это различие даёт мало немедленного утешения. Современные блокчейны наследуют риски от каждой базовой библиотеки, инструмента и инфраструктурного пакета, которые они интегрируют. MANTRA построена на Cosmos SDK и использует протокол межблокчейн-взаимодействия (IBC), лежащий в основе её ныне замороженных релеев, что привязывает её к общему стеку открытого кода, который в значительной степени поддерживается сторонними командами, формально не связанными с проектом. Этот риск не является гипотетическим: в декабре 2023 года скомпрометированная сборка npm-пакета Connect Kit от Ledger позволила злоумышленнику вывести средства из децентрализованных приложений, единственной ошибкой которых было подключение доверенной зависимости. Итоговая проверка заключается не только в исправлении зависимости, но и в координации децентрализованного набора валидаторов для проверки и развёртывания исправления без вторичных сбоев во время перезапуска. Разработчики MANTRA активно готовят пропатченный релиз, однако твёрдые сроки возобновления работы основной сети пока не определены.

Ставки выше для платформы токенизации RWA

Поскольку MANTRA позиционирует себя как ориентированный на комплаенс Layer 1, созданный специально для токенизации реальных активов (RWA), эксплуатационная надёжность имеет решающее значение. Эта планка продолжает расти по мере того, как токенизированные RWA переходят от пилотных проектов к общепринятым финансам: традиционные управляющие активами — наиболее заметным примером является токенизированный фонд ликвидности BUIDL от BlackRock, запущенный на Ethereum в 2024 году, — уже работают в публичных сетях. Институциональные участники, эмитенты активов и корпоративные партнёры требуют уверенности в окончательности расчётов, доступности данных и прозрачной коммуникации во время кризисов. Хотя быстрая остановка цепи является стандартным протоколом экстренного реагирования, долгосрочное доверие будет зависеть от последствий: прозрачного анализа постфактум, проверяемых аудитов безопасности и полного отчёта о любых финансовых потерях.

Выбор момента особенно чувствителен. Сбой в работе сети последовал за обвалом токена OM в 2025 году — крахом, который за считанные часы стёр около 90% стоимости токена, — и произошёл именно тогда, когда стратегический инвестор Inveniam Capital Partners готовится завершить приобретение платформы в третьем квартале. Хотя это совершенно отдельные события, их совпадение делает безупречную прозрачность обязательным условием для рыночных позиций MANTRA.

Нерешённые вопросы, висящие над сетью

Хотя меры сдерживания остановили «кровотечение», критически важные детали всё ещё отсутствуют:

• Точный вектор атаки: какая именно зависимость и версия были скомпрометированы и как злоумышленник обратил их в оружие?
• Финансовый ущерб: покинули ли средства экосистему навсегда и какие пулы активов пострадали?
• Параметры перезапуска: каковы точные шаги валидации и пороги консенсуса валидаторов, необходимые для снятия заморозки основной сети?
• Целостность моста: как будут согласованы ожидающие межсетевые переводы и IBC-каналы после возобновления работы сервисов?
• Независимый контроль: будет ли внешняя компания по кибербезопасности проводить аудит исправительного патча перед развёртыванием?

Пока руководство не опубликует конкретные ответы, сеть остаётся в состоянии управляемого сдерживания. Экстренное отключение успешно преградило путь дальнейшей эксплуатации, однако истинная цена атаки станет известна лишь тогда, когда леджер снова начнёт работать.