MANTRA остановила блокчейн после эксплойта на фоне падения токена до исторического минимума

MANTRA — блокчейн уровня layer-1 на Ethereum Virtual Machine, созданный для реальных активов, таких как фонды и облигации, — остановила работу своей сети после эксплойта в программном обеспечении, вскоре после того, как токен проекта обвалился на 18,5% до рекордного минимума, а производство блоков прекратилось.

Сеть заморожена, пока команда ведёт расследование

По данным CoinGecko, в четверг примерно в 23:10 UTC токен упал с $0,005060 до исторического минимума в $0,004126. Позднее он восстановился примерно до $0,0044, но оставался в минусе примерно на 10% за 24 часа, в то время как объём торгов подскочил почти на 600% до $24 млн.

Сеть сгенерировала последний зафиксированный блок примерно в 23:13 UTC — через несколько минут после того, как токен коснулся своего минимума. Примерно через полчаса MANTRA объявила об остановке, сообщив, что все конечные точки и транзакции были заморожены в качестве меры предосторожности на время расследования. Сбой затрагивает публичные конечные точки сети, валидаторов, операции моста, а также управляемые MANTRA каналы связи, используемые для взаимодействия с другими блокчейнами. Заморозка сети посреди инцидента — редкое, но не беспрецедентное явление: BNB Chain ненадолго приостанавливала работу в октябре 2022 года после эксплойта, в результате которого было выпущено около $570 млн BNB, и скоординированная остановка остаётся одним из немногих экстренных инструментов, доступных операторам блокчейнов, когда атака уже идёт.

Эксплойт вышестоящей зависимости

В более позднем обновлении сообщалось, что злоумышленник проэксплуатировал уязвимость в «вышестоящей зависимости» (upstream dependency) — программном обеспечении, которое используется MANTRA Chain, но разрабатывается вне самой сети. «Мы выявили уязвимость и приступаем к подготовке исправленного релиза», — заявила команда. Сторонний код уже становился вектором атак в криптоиндустрии: в декабре 2024 года через скомпрометированный аккаунт разработчика были опубликованы вредоносные версии широко используемой JavaScript-библиотеки для Solana, выводившие средства с кошельков, взаимодействовавших с ними.

Валидаторы MANTRA остаются офлайн, пока разработчики готовят и тестируют исправление, а перезапуск блокчейна потребует координации с более широким кругом операторов, проверяющих транзакции. MANTRA Chain построена на базе Cosmos SDK — фреймворка, лежащего в основе многих сетей proof-of-stake, поэтому ни одна отдельная сторона не может просто снова включить сеть: возобновление производства блоков требует согласия всего набора валидаторов. Проект также отслеживает движение средств и сотрудничает с биржами, оценивая ущерб, однако не раскрыл, какое именно программное обеспечение было проэксплуатировано, как действовал злоумышленник и были ли утрачены какие-либо активы.

«Наша оценка полного влияния инцидента продолжается, и мы пока не можем подтвердить его полный масштаб», — заявили в MANTRA.

Трудный период для MANTRA

Инцидент произошёл после сложного периода для проекта и усиливает давление на сектор, который никак не может избавиться от вопросов к безопасности, пока институциональные игроки взвешивают токенизацию реальных активов. Крупнейшие управляющие активами уже вышли на этот рынок: BlackRock выпустила токенизированный фонд денежного рынка в публичных блокчейнах, а Franklin Templeton управляет ончейн-фондом денежного рынка, инвестирующим в государственные ценные бумаги. Бывший токен MANTRA — OM — в апреле 2025 года обвалился более чем на 90% в ходе странной масштабной распродажи, уничтожив более $5 млрд рыночной стоимости. Inveniam Capital Partners, инвестировавшая в MANTRA $20 млн в прошлом году, заявила в июне о планах приобрести проект; ожидается, что сделка будет закрыта в третьем квартале. Пока это поглощение остаётся в процессе, ближайшие ориентиры — те, что команда поставила перед собой: выпуск и тестирование исправленной версии, координация перезапуска валидаторов, отслеживание движения средств и завершение всё ещё продолжающейся оценки последствий.

Источник: Blockchain Reporter