MANTRA Chain 恢復上線，開發者追問靜默代碼變更

MANTRA Chain 已於 v8.4.0 恢復主網區塊生產，此前一起資安事件曾迫使全鏈暫停六天。承諾發布的技術說明尚未公布，上游依賴遭利用的情況以及兩個專案管理錢包內的活動仍未獲得解釋。

根據官方事件時間線，主網約於 8 月 22 日 05:30 UTC 恢復運作。該鏈表示，暫停與重啟之間沒有回滾或狀態變更，用戶餘額未被改動，代幣持有人無需採取任何行動。

該團隊於 8 月 24 日將事件標記為已解決，但再次表示事後檢討報告將於未來數日內發布。截至 8 月 27 日查核時，目前的狀態頁面與官方公告頻道均未提供該報告的連結。

MANTRA 表示，其分析發現此次事件影響了兩個由 MANTRA 管理的錢包，沒有用戶、交易所或合作夥伴的資金受到影響。然而，公開說明並未指明錢包地址、交易雜湊、金額或攻擊中使用的技術步驟。

8 月 21 日首次傳出暫停消息時，補丁測試仍在進行中。網路的恢復解決了營運中斷的問題，但攻擊者的手法與 MANTRA 的遏制評估仍未公開。

對節點營運者而言，公開的代碼紀錄帶來一個立即的實務問題：目前運行的是哪一個 v8.4.0 建置版本。目前的發布頁面指向完整提交 5c08d7bd9e2619952707dae1258d2a30bf024721，而 MANTRA 警告該標籤在恢復期間曾重新推送，並要求營運者重新拉取。

這種版本層級的清晰度在事件後的恢復階段相當重要，因為驗證者與基礎設施團隊通常依賴發布標籤與變更日誌，以確認緊急重啟後運行的是預期的建置版本。在本案例中，發布軌跡是公開的，但代碼變更的理由並未完整記錄。

發布變更日誌列出一次中間步驟的 MANTRA EVM fork 版本提升，由 v0.6.0-v8-mantra-3 升至 v0.6.0-v8-mantra-4。最終標記的 go.mod 則以該鏈自身的 v0.6.2-v8-mantra-1 fork 取代該項依賴。

最終的升級處理器將一個地址列入封鎖清單，並透過斷路器停用三條 Cosmos 鎖倉帳戶創建訊息。這些變更描述了已部署的緩解措施，但攻擊路徑本身仍未公開。

為何 3 月的 ICS20 漏洞對 MANTRA 用戶而言仍只是推測

3 月的一份 Cosmos Labs 安全公告描述了一個嚴重的 ICS20 預編譯漏洞，指出已知受影響的鏈已完成緩解或升級，並將 Mantra 列為修復合作方之一。該公告的時間線止於 3 月的披露，因此 8 月的事件不在其記載範圍內。

這使得缺失的事後檢討報告，對於試圖區分已確認事實與舊有漏洞參照的讀者而言格外重要：公開紀錄顯示了重啟、已標記的建置版本以及有限的緩解措施組合，但並未顯示導致暫停的一連串事件。在 MANTRA 發布承諾的技術說明之前，用戶可以驗證重啟、確切的最終代碼以及聲明的影響範圍，但無法取得將此次事件與任何早期漏洞連結起來所需的錢包地址、交易雜湊、金額或技術解釋。

來源 | 相關報導