MANTRA Chain 是一条专注于现实世界资产（RWA）代币化的权益证明 Layer 1 区块链。该团队披露一名攻击者利用了上游依赖项中的漏洞后，这条链在8月21日仍处于停机状态。由于主网暂停，交易、转账和质押操作均无法进行。

该项目仅将存在漏洞的软件称为上游依赖项。根据其官方事件记录，MANTRA 正在追踪资金动向，与交易所合作伙伴协作，并继续评估事件的完整影响范围。

该记录列出了事件的时间线：MANTRA 首先冻结了端点和交易，以审查根本原因和影响。团队随后将此次预防性停机归因于攻击者对上游依赖项的利用，接着宣布了补丁版本及测试网测试，而主网在这些更新期间始终保持离线。

该项目在最新更新中表示，用户资金未受停机本身影响，并且在重启流程开始前已对完整的网络状态进行了快照。这一保证仅适用于网络暂停（暂停会阻止交易被处理）；攻击者活动对资产的影响仍未得到确认。

补丁测试决定重启

MANTRA 表示，补丁版本 v8.4.0 修复了底层漏洞，目前正在 DuKong 测试网上进行测试和尽职调查。该项目的 GitHub 版本发布确认了该版本号，并包含一个主网升级处理器。

DuKong 上的测试是同一软件部署到主网之前的门槛。MANTRA 表示其优先考虑谨慎、经过验证的部署，并指示验证者在宣布协调重启之前保持其主网节点离线。

协调要求防止单个节点运营商独立恢复主网服务。验证者必须等待 MANTRA 的重启公告，以便修补后的网络能够通过更广泛的验证者集合共同恢复。这一模式与基于 Cosmos SDK（MANTRA 所使用的框架）构建的区块链通常处理软件变更的方式一致：验证者集合统一执行升级，而不是逐个节点进行，而发布中提到的升级处理器正是控制此类过渡的机制。

在安全事件发生后彻底停止网络是该行业一种既定但较为直接的应急响应方式，因为完全停机会在准备修复期间阻止所有交易处理。BNB Chain 在2022年10月采取了类似措施，在跨链桥遭受攻击后暂停了其网络，并且只有在验证者围绕修补后的软件完成协调后才恢复区块生产。

团队的目标是在8月21日晚些时候重启，前提是测试顺利完成。只有当补丁通过测试且更广泛的验证者集合准备好进行协调升级后，主网才能恢复。

对用户而言，停机意味着普通的链上活动无法进行。根据此前的事件更新，资产无法在 MANTRA Chain 上转移，质押操作不可用，且该代币在受影响平台上的充值和提现仍处于暂停状态。MANTRA 表示，在链保持离线期间，用户无需采取任何行动。

重启公告将解决眼前的运营冻结问题，而 MANTRA 对资金动向的追踪以及事件对资产完整影响的评估仍是一个需要单独关注的问题。

来源：CryptoNews