MANTRA Chain восстановила работу сети после развёртывания комплексного патча безопасности, устранившего критическую уязвимость в модуле Cosmos-EVM — дефект, использованный злоумышленником, привёл к отключению блокчейна примерно на 30 часов и вывел из строя ключевые функции сети. MANTRA Chain — блокчейн первого уровня (layer-1), позиционирующий себя как «The EVM L1 for RWAs», то есть сеть, созданную для поддержки токенизации реальных активов. Модуль Cosmos-EVM, оказавшийся в центре инцидента, представляет собой стороннее программное обеспечение (upstream-зависимость), добавляющее совместимость с Ethereum Virtual Machine в блокчейны на базе Cosmos SDK и позволяющее контрактам и инструментам экосистемы Ethereum работать наряду с присущими Cosmos функциями, такими как стейкинг и межблочная коммуникация. Сегмент RWA, на который ориентируется MANTRA, к тому же стал одним из самых конкурентных институциональных рынков криптовалют — токенизированные фонды крупных традиционных управляющих уже работают в публичных блокчейнах, — а институциональные участники, как правило, требуют от используемой инфраструктуры доказуемого аптайма и прозрачной работы с инцидентами.

Производство блоков возобновилось 22 августа в 5:30 по UTC после внедрения программной версии 8.4.0, которая содержала как критическое исправление безопасности, так и дополнительные защитные меры. Проект подтвердил восстановление публикацией в X:

MANTRA Chain is producing blocks again. The vulnerability in the Cosmos-EVM module has been fixed, the network has resumed, and no user funds were affected. Thank you to everyone for your patience throughout the incident. Review the full history of incident status updates… pic.twitter.com/IDVpw7H7Tp

— MANTRA | The EVM L1 for RWAs (@MANTRA_Chain), August 22, 2026

Как развивался инцидент

Кризис начался в поздние часы 20 августа, когда команда безопасности MANTRA обнаружила вредоносную активность, направленную на слабое место в сторонней программной зависимости. В ответ разработчики приняли решение полностью остановить работу основной сети. Аварийная остановка — радикальная, но устоявшаяся мера для сетей первого уровня: например, Solana уже не раз приостанавливала производство блоков во время прошлых сбоев, поскольку остановка цепочки не даёт злоумышленнику совершать транзакции, пока готовится патч, — ценой полного простоя для пользователей и зависимых сервисов.

Аварийная остановка фактически отключила все функции блокчейна, включая обработку транзакций, механизмы стейкинга, кросс-чейн мосты и протоколы межблочной коммуникации. Ряд криптовалютных бирж отреагировал приостановкой услуг ввода и вывода средств для этой сети, а на протяжении всего периода простоя публичные эндпоинты, инфраструктура валидаторов и сервисы мостов оставались недоступными.

Подробности инцидента безопасности

MANTRA установила, что слабое место находилось в её модуле Cosmos-EVM. Поскольку дефект был заложен не в собственном коде MANTRA, а в сторонней зависимости, он относится к классу рисков, выходящих за рамки любой отдельной цепочки: уязвимости в общих библиотеках и фреймворках могут одновременно подвергать опасности каждый проект, построенный на том же компоненте. Разработчики подтвердили, что подозрительная активность ограничивалась двумя конкретными адресами кошельков, после чего угроза была успешно нейтрализована.

Последующее расследование показало, что оба скомпрометированных адреса принадлежали внутренней кошелечной инфраструктуре MANTRA. Команда разработки подчеркнула, что не пострадали никакие активы пользователей, бирж-партнёров или участников экосистемы.

«Пользовательские средства не были скомпрометированы», — подтвердила MANTRA в сообщении после инцидента.

Проект пока не раскрыл конкретных деталей о характере несанкционированной активности по этим двум адресам, общей стоимости активов под риском или о том, были ли выведены какие-либо цифровые активы. Подробный технический анализ ожидается в ближайшие дни.

Разработка патча и перезапуск сети

Перед повторным запуском сети команда разработки создала полный снимок блокчейна на высоте блока 17 449 398, зафиксировав точный момент прекращения операций. Затем инженеры провели обширный анализ потенциальных векторов атаки, прежде чем построить и проверить патч безопасности.

Релиз 8.4.0 прошёл строгие испытания в тестовой среде DuKong от MANTRA, а затем был проверен в контролируемых условиях, воспроизводивших параметры основной сети. Разработчики выполнили несколько симуляций обновления, прежде чем разрешить валидаторам перезапустить операции.

Первой обновление получила собственная инфраструктура валидаторов MANTRA, за ней в порядке очерёдности — партнёрские валидаторы, независимые операторы узлов, RPC-провайдеры и архивные узлы. Все балансы пользовательских счетов сохранились, и блокчейну не потребовался откат состояния: сеть возобновила работу с точно зафиксированного состояния, а не переписывала историю транзакций, что позволяет избежать споров вокруг консенсуса и учёта, которые исторически сопровождали откаты.

Влияние на рынок и динамика цены

На протяжении всего инцидента безопасности нативный токен MANTRA испытывал значительное понижательное давление: цена снизилась примерно с $0.005060 до беспрецедентно низкого уровня $0.004126 — падение на 18,5%, ставшее историческим минимумом, согласно данным CoinGecko. Дно цены пришлось примерно на 23:10 по UTC 20 августа, незадолго до того, как сеть обработала свой последний блок.

Участники рынка остро отреагировали на новость: объём торгов вырос примерно на 600%, достигнув порядка 24 млн долларов. MANTRA официально не связала падение цены со взломом. Просадка продолжила непростой период для токена: в апреле 2025 года OM потерял около 90% стоимости за несколько часов на фоне волны принудительных ликвидаций, которую руководство MANTRA объяснило крупными внебиржевыми позициями, а не сбоем протокола; после этого эпизода проект объявил о выкупе токенов и расширении мер прозрачности.

Что дальше

Хотя операции основной сети восстановлены, тестовая среда DuKong по-прежнему отключена. MANTRA сообщила, что работы по восстановлению тестовой сети будут продолжаться в ближайшие дни. Ещё один операционный ориентир — возобновление поддержки ввода и вывода средств со стороны бирж, приостановивших сервисы MANTRA во время остановки.

Команда обязалась в ближайшее время опубликовать детальный постмортем-анализ уязвимости в Cosmos-EVM с описанием протокола комплексного реагирования. Открытые вопросы инцидента — точный характер активности в двух внутренних кошельках, размер средств под риском и были ли перемещены какие-либо активы, — теперь адресованы этому отчёту.