Сеть MANTRA Chain возобновила производство блоков в 05:30 UTC 22 августа после примерно 30-часового сбоя, вызванного эксплойтом, нацеленным на её модуль Cosmos-EVM.

MANTRA сообщила, что уязвимость устранена и средства пользователей не пострадали.

MANTRA Chain is producing blocks again. The vulnerability in the Cosmos-EVM module has been fixed, the network has resumed, and no user funds were affected. Thank you to everyone for your patience throughout the incident. Review the full history of incident status updates… pic.twitter.com/IDVpw7H7Tp — MANTRA | The EVM L1 for RWAs (@MANTRA_Chain) August 22, 2026

MANTRA — это сеть proof-of-stake на базе Cosmos SDK, ориентированная на токенизацию реальных активов (RWA) — сектор, вызывающий растущий институциональный интерес. Модуль Cosmos-EVM, оказавшийся в центре инцидента, — это компонент, обеспечивающий совместимую с Ethereum функциональность смарт-контрактов сети.

Остановка сети произошла поздно вечером 20 августа, когда MANTRA обнаружила, что злоумышленник эксплуатирует уязвимость в вышестоящей программной зависимости. В ответ разработчики полностью остановили основную сеть. Пауза заморозила все транзакции, операции стейкинга, мосты и реле межцепочечной коммуникации. Некоторые биржи также приостановили ввод и вывод средств, связанные с сетью. Публичные эндпоинты, сервисы валидаторов и инфраструктура мостов были выведены из строя на время инцидента. Полная остановка сети — редкая, но признанная мера экстренного реагирования в сетях proof-of-stake: в октябре 2022 года аналогичный шаг предприняла BNB Smart Chain, когда валидаторы приостановили сеть, чтобы локализовать эксплойт кросс-чейн моста, повлёкший ущерб, оцениваемый в 100 млн долларов. Уязвимости в вышестоящих зависимостях также считаются признанным риском для сетей, построенных на общих open-source компонентах, поскольку дефект в одной библиотеке может затронуть каждый проект, который её использует.

По данным MANTRA, источник проблемы был локализован в модуле Cosmos-EVM. До сдерживания угрозы активность затронула два адреса кошельков. Позже оба были идентифицированы как кошельки под управлением MANTRA. Проект заявил, что признаков прямого воздействия на средства пользователей, бирж или партнёров нет.

«No user funds were exploited», — заявила MANTRA в обновлении после инцидента.

MANTRA не сообщила, какая именно активность происходила в этих двух кошельках, какая сумма была задействована и выводились ли какие-либо активы с этих адресов. Компания сообщила, что полный технический отчёт ожидается в ближайшие дни.

Перед перезапуском сети разработчики сделали полный снимок блокчейна на блоке 17 449 398, на котором цепочка остановилась. Затем команда изучила известные сценарии атаки, прежде чем создать и протестировать патч.

Версия 8.4.0 была сначала протестирована в тестовой сети DuKong, а затем проверена во внутренней среде, воспроизводившей условия основной сети. Было проведено несколько репетиций обновления, прежде чем валидаторы получили сигнал на перезапуск. Первыми были обновлены валидаторы под управлением MANTRA, затем партнёры, операторы узлов, RPC-сервисы и архивные ноды. Балансы пользователей оставались неизменными на протяжении всего инцидента, отката блокчейна не произошло.

Во время инцидента токен MANTRA упал примерно с $0,005060 до рекордного минимума $0,004126, что означает снижение примерно на 18,5%. Минимум был достигнут примерно в 23:10 UTC 20 августа, за несколько минут до последнего зафиксированного блока сети. Во время первой рыночной реакции объём торгов вырос почти на 600% — примерно до 24 млн долларов. Рекордный минимум усугубил затяжное снижение токена OM, который в апреле 2025 года за несколько часов потерял около 90% стоимости; этот обвал проект тогда объяснил принудительными ликвидациями на централизованных биржах, а не взломом системы безопасности.

MANTRA не связала падение цены с атакой.

Тестовая сеть DuKong оставалась офлайн после возвращения основной сети в работу. MANTRA сообщила, что работы по её восстановлению продолжатся в ближайшие несколько дней.

Ожидается, что вскоре будет опубликован полный отчёт об инциденте, охватывающий уязвимость Cosmos-EVM и реагирование сети.