MANTRA Chain 在偵測到上游漏洞後暫停網路運作
重點速覽
- •MANTRA Chain 在發現上游相依性漏洞遭 सक्रिय攻擊後,凍結了所有端點與交易。
- •在資安事件調查期間,網路上的存款與提款目前暫時無法使用。
- •團隊表示已隔離漏洞,並正在準備與測試修補後的軟體版本。
- •完整重啟需要與外部驗證者營運者協調,目前尚未公布恢復時間。
- •MANTRA 呼籲用戶僅依官方更新行事,並注意冒充恢復或技術支援的詐騙。

MANTRA Chain 是一條專注於現實世界資產(RWA)代幣化的 Layer 1 區塊鏈,在偵測到一起涉及上游相依性漏洞的資安事件後,已暫停所有鏈上運作。這項預防性停網措施於 8 月 21 日清晨實施,凍結了整個生態系統的所有端點與交易,並在團隊調查該事件期間,暫時停止用戶的存款與提款。這類預防性停網在驗證者運行的網路中屬於既有的遏制手段:凍結交易處理可阻止攻擊者進一步轉移資金,但代價是必須暫停所有用戶活動,直到完成協調重啟。
根據專案官方聲明,團隊已確認有一名活躍攻擊者正在利用該鏈基礎設施所使用的上游軟體相依性中的漏洞。為了阻止後續任何交易處理,系統立即關閉,實際上在調查期間使網路上的資產移動全面停擺。工程團隊之後已隔離該漏洞,並正在準備與嚴格測試一個修補後的軟體版本。源自上游相依性、而非專案自身程式碼的漏洞利用,已成為加密產業中反覆出現的資安挑戰;團隊通常會在共享的開源函式庫與第三方元件上開發,因此此類事件也愈來愈促使專案加強相依性監控與稽核。
MANTRA 自身的驗證者與核心基礎設施在升級完成前仍維持離線。團隊表示,在服務恢復前,網路需要透過更廣泛的外部驗證者集合進行一次精心協調的重啟。團隊也補充,在補丁經過徹底驗證且與節點營運者完成安全協調之前,不會恢復運作。在去中心化網路中,這一過程取決於外部節點營運者各自採用修補後的版本,因此協調重啟通常比集中式服務重開機需要更長時間。
官方已建議用戶無需採取任何行動,只需透過官方管道等待經驗證的更新。專案同時提醒,用戶應警惕提供資產恢復或技術支援協助的詐騙人士。
“We're aware of an incident affecting MANTRA Chain and have halted the chain as a precaution while we investigate. All endpoints and transactions are currently frozen. This means deposits and withdrawals to/from MANTRA Chain are temporarily affected. If you're unsure how this…” — MANTRA | The EVM L1 for RWAs (@MANTRA_Chain) August 21, 2026
專案的官方 X 貼文重申,鏈已因預防性措施而暫停,以便調查該事件,並確認所有端點與交易目前都已凍結。
機構支持與持續補救
MANTRA 已在機構級區塊鏈領域建立一定存在感,早期募得 11 million 美元,之後又推出規模 108.8 million 美元的生態系基金,以推動 RWA 採用與開發者成長。其資本與策略合作夥伴包括 Nomura 的數位資產部門 Laser Digital 與 Brevan Howard Digital 等傳統金融機構。該專案也因 OM 代幣而廣為人知;該代幣在 2025 年 4 月於短時間內出現約 90% 的劇烈市場修正,為當前營運中斷帶來更多機構與市場層面的關注。
在最新的營運更新中,MANTRA 表示其資安與工程團隊正持續與外部合作夥伴合作,評估此次事件的完整範圍與財務影響。團隊正積極追蹤可能遭到入侵資金的流向,並已通知主要交易所與生態系合作夥伴,以便在經驗證的運作恢復前,於受影響的交易場所協調防護措施。
目前尚未訂出網路恢復的明確時間表;管理層強調,停網狀態將持續,直到所有安全協議與協調要求完全滿足。團隊承諾,隨著補救工作、資安測試與驗證者協調持續推進至安全且協調一致的重啟,將按固定間隔定期提供更新。