НовостиКриптовалютыMANTRA Chain приостановила работу сети после обнаружения уязвимости в upstream-зависимости

MANTRA Chain приостановила работу сети после обнаружения уязвимости в upstream-зависимости

Автор: Metaverse Post·

Ключевые выводы

  • MANTRA Chain заморозила все эндпоинты и транзакции после выявления активного злоумышленника, эксплуатирующего уязвимость в upstream-зависимости.
  • Депозиты и выводы средств в сети временно недоступны на время расследования инцидента безопасности.
  • Команда сообщила, что изолировала уязвимость и готовит и тестирует исправленную версию программного обеспечения.
  • Для полного перезапуска потребуется координация с внешними операторами валидаторов; сроки восстановления сети не определены.
  • MANTRA призвал пользователей полагаться на официальные обновления и предупредил о мошеннических предложениях помощи в восстановлении средств или технической поддержке.
MANTRA Chain приостановила работу сети после обнаружения уязвимости в upstream-зависимости

MANTRA Chain, блокчейн первого уровня (Layer 1), специализирующийся на токенизации реальных активов (RWA), приостановил все операции в сети после обнаружения инцидента безопасности, связанного с уязвимостью в upstream-зависимости. Предупредительная остановка, реализованная рано утром 21 августа, заморозила все эндпоинты и транзакции в экосистеме и временно приостановила депозиты и выводы средств пользователей, пока команда расследует инцидент. Остановки такого рода являются устоявшейся мерой сдерживания в сетях, работающих на валидаторах: заморозка обработки транзакций может помешать злоумышленнику перемещать дополнительные средства ценой приостановки всей активности пользователей до проведения скоординированного перезапуска.

Согласно официальным заявлениям проекта, команда выявила активного злоумышленника, эксплуатирующего уязвимость в стороннем программном компоненте (upstream-зависимости), используемом в инфраструктуре сети. Остановка была проведена немедленно, чтобы предотвратить дальнейшую обработку транзакций и фактически обездвижить движение активов в сети на время расследования. Команда инженеров изолировала уязвимость и в настоящее время готовит и тщательно тестирует исправленную версию программного обеспечения. Атаки, исходящие из сторонних зависимостей, а не из собственного кода проекта, стали повторяющейся проблемой безопасности в криптоиндустрии, где команды обычно строят продукты на общих open-source библиотеках и сторонних компонентах, и подобные инциденты всё чаще побуждают проекты ужесточать мониторинг зависимостей и проведение аудитов.

Собственные валидаторы MANTRA и ключевая инфраструктура остаются офлайн в ожидании обновления. Команда сообщила, что для возобновления работы сети потребуется тщательно скоординированный перезапуск с участием более широкого набора внешних валидаторов. Также было добавлено, что работа не будет восстановлена, пока патч не будет тщательно проверен и координация с операторами нод не будет надёжно обеспечена. В децентрализованных сетях этот процесс зависит от того, примут ли внешние операторы нод исправленную версию по отдельности, поэтому скоординированные перезапуски обычно занимают больше времени, чем перезагрузка централизованно управляемых сервисов.

Пользователям было рекомендовано не предпринимать никаких действий и ждать подтверждённых обновлений исключительно через официальные каналы, сохраняя бдительность в отношении мошенников, предлагающих помощь в восстановлении средств или техническую поддержку.

We're aware of an incident affecting MANTRA Chain and have halted the chain as a precaution while we investigate. All endpoints and transactions are currently frozen. This means deposits and withdrawals to/from MANTRA Chain are temporarily affected. If you're unsure how this… — MANTRA | The EVM L1 for RWAs (@MANTRA_Chain) August 21, 2026

Официальный пост проекта в X подтвердил, что сеть была остановлена в качестве меры предосторожности на время расследования инцидента, и что все эндпоинты и транзакции заморожены.

Институциональная поддержка и текущие работы по устранению инцидента

MANTRA закрепил присутствие в институциональном блокчейн-секторе, привлекнув $11 млн на раннем этапе финансирования и впоследствии запустив экосистемный фонд на $108,8 млн для ускорения внедрения RWA и роста числа разработчиков. Среди его инвесторов и стратегических партнёров — известные компании из сферы традиционных финансов, такие как цифровое подразделение Nomura Laser Digital и Brevan Howard Digital. Сектор RWA, в котором работает проект, привлекает всё больше институциональных участников: глобальные управляющие компании, включая BlackRock и Franklin Templeton, запустили собственные токенизированные фонды в публичных блокчейнах, что усилило внимание к операционной репутации платформ, работающих в этой сфере.

Проект также широко известен благодаря токену OM, который в апреле 2025 года пережил резкую рыночную коррекцию примерно на 90% за короткий период, что усилило институциональное и рыночное внимание к текущему операционному сбою. MANTRA объяснил тот обвал концентрированными принудительными ликвидациями на централизованных биржах в период низкой ликвидности и впоследствии ввёл меры по сжиганию и выкупу токенов.

В последнем операционном обновлении MANTRA подтвердил, что его службы безопасности и инженерии непрерывно работают вместе с внешними партнёрами над оценкой полного масштаба и финансового воздействия инцидента. Команда отслеживает движение потенциально скомпрометированных средств и уведомила крупные биржи и партнёров экосистемы, чтобы те могли скоординировать защитные меры на затронутых торговых площадках до возобновления подтверждённых операций.

Сроки восстановления сети не определены. Руководство подчеркнуло, что остановка останется в силе, пока все протоколы безопасности и требования к координации не будут полностью выполнены. Команда пообещала регулярно публиковать обновления через фиксированные интервалы по мере продвижения работ по устранению последствий, тестирования безопасности и координации с валидаторами в сторону безопасного скоординированного перезапуска сети.