MANTRA 區塊鏈在攻擊者利用一個上游依賴元件的漏洞後已停止運作,專案的官方狀態頁面證實,驗證者與基礎設施已作為緊急預防措施而下線。Migrate 跨鏈橋運作與 MANTRA 管理的 IBC 中繼器已被凍結,中心化交易所合作夥伴也已鎖定原生代幣的充值與提現。

這次突然的停機立即引發市場恐慌,代幣在過去 24 小時內伴隨高成交量下跌約 10%,跌至接近 0.0041 美元的歷史低點後才略微回升。由於圍繞此次入侵範圍的根本性疑問仍持續發酵,這一事件對該網路的管理層構成沉重壓力。

網路凍結對用戶意味著什麼

硬性的區塊鏈停止運作會使整個生態系凍結在原地。資產轉帳無法結算,跨鏈橋路徑被切斷,在驗證者安全地讓網路恢復上線之前,交易所閘道將持續關閉。雖然這項鎖定措施旨在控制進一步的損害並防止未經授權的資產移動,但它也使代幣持有者陷入停滯等待狀態。這也是既有的緊急應變標準流程,而非臨時的恐慌反應:BNB Chain 的驗證者在 2022 年 10 月的跨鏈橋攻擊事件後也曾凍結該網路,利用暫停期間阻止進一步轉帳並協調修補程式。

團隊已發出嚴格警告,要求用戶忽略在社群頻道上流傳的未經證實恢復連結或支援訊息。目前最安全的做法是按兵不動:讓資產保持原位、無視主動寄達的私訊,並等待交易所或核心團隊發布經證實的最新消息。

上游漏洞,而非核心程式碼

根據 MANTRA 的揭露資訊,攻擊者利用的是存在於「上游依賴元件」中的弱點——即該區塊鏈所使用的外部軟體,而非 MANTRA 原生架構本身的缺陷。

這一區別帶來的立即安慰有限。現代區塊鏈會從其整合的每一個底層程式庫、工具與基礎設施套件繼承風險。MANTRA 建構於 Cosmos SDK 之上,並在其目前已凍結的中繼器背後使用跨鏈通信(IBC)協議,這使其與一個主要由與專案無正式關係的外部團隊維護的共享開源技術堆疊緊密相連。這種風險並非假設性問題:2023 年 12 月,Ledger 的 Connect Kit npm 套件的一個遭竄改版本曾讓攻擊者從去中心化應用程式中抽走資金,而這些應用程式唯一的錯誤只是引入了一個可信賴的依賴元件。最終的考驗不只是修補該依賴元件,還要在重新啟動過程中協調去中心化的驗證者集合來驗證並部署修復程式,而不引發二次故障。MANTRA 開發者正積極準備修補版本,但主網恢復運作的明確時間表尚未確定。

對代幣化 RWA 平台而言,利害關係更為重大

由於 MANTRA 將自身定位為專為實體資產(RWA)代幣化打造、以合規為核心的 Layer 1 區塊鏈,營運可靠性至關重要。隨著代幣化 RWA 從試點專案走向主流金融,這一標準也不斷提高——傳統資產管理公司,最引人注目的是 2024 年在以太坊上推出的貝萊德(BlackRock)代幣化流動性基金 BUIDL,如今已在公共區塊鏈上營運。機構參與者、資產發行方與企業合作夥伴需要對結算最終性、數據可用性以及透明的危機溝通有確定把握。雖然迅速停止區塊鏈是標準的緊急應變程序,但長期信心將取決於後續處理:一份透明的事後檢討報告、可驗證的安全稽核,以及對任何財務損失的完整說明。

此次時機格外敏感。這次網路中斷發生在 2025 年 OM 代幣崩盤——那場暴跌在數小時內抹去該代幣約 90% 的價值——之後,同時正值策略性支持者 Inveniam Capital Partners 準備於第三季完成對該平台的收購。儘管是完全獨立的事件,這些事件的交疊使得無懈可擊的透明度成為 MANTRA 市場地位不容妥協的條件。

籠罩網路的未解疑問

儘管遏制措施已止住出血,關鍵細節仍然缺失:

• **確切攻擊途徑:**具體是哪個依賴元件與哪個版本遭到入侵,攻擊者又是如何將其武器化?
• **財務損失:**資金是否已永久流出該生態系,哪些資產池受到影響?
• **重啟參數:**解除主網凍結需要哪些精確的驗證步驟與驗證者共識門檻?
• **跨鏈橋完整性:**服務恢復後,待處理的跨鏈轉帳與 IBC 頻道將如何對帳?
• **獨立監督:**是否會有外部安全公司在修補程式部署前進行稽核?

在管理層公布具體答案之前,該網路仍處於受控遏制的狀態。這次緊急停機成功阻擋了進一步的攻擊利用,但攻擊的真正代價,要等到帳本重新運轉之後才會知曉。