MANTRA Chain 在 Cosmos-EVM 漏洞導致的 30 小時停機後恢復運作
重點速覽
- •MANTRA Chain 於 8 月 22 日 UTC 早上 5:30 恢復區塊生產，在部署修補已被利用的 Cosmos-EVM 漏洞的 version 8.4.0 後，結束了約 30 小時的停機。
- •該安全缺陷位於上游 Cosmos-EVM 依賴項，而非 MANTRA 自行撰寫的程式碼；這類共享元件風險可能同時影響建立在同一軟體上的所有專案。
- •可疑活動僅限於兩個錢包地址，且兩者都屬於 MANTRA 的內部錢包基礎設施；專案確認用戶、交易所合作夥伴與生態系資產均未受損。
- •該鏈從區塊高度 17,449,398 的完整快照恢復，未需要狀態回滾，且所有用戶帳戶餘額維持不變。
- •停機期間，OM 代幣下跌約 18.5% 至約 $0.004126 的歷史低點，交易量則約增加 600% 至約 $24 million；DuKong 測試網目前仍離線，詳細事後報告尚待公布。
MANTRA Chain 在部署一項全面安全修補後，已恢復網路運作；該修補解決了其 Cosmos-EVM 模組中的一項嚴重漏洞，而攻擊者正是利用這項漏洞，迫使區塊鏈離線約 30 小時並停用核心網路功能。MANTRA Chain 是一條第 1 層區塊鏈，並將自身定位為「The EVM L1 for RWAs」，亦即一個支援實體資產代幣化的網路。此次事件核心的 Cosmos-EVM 模組屬於上游軟體，為建立在 Cosmos SDK 之上的鏈加入 Ethereum Virtual Machine 相容性，使 Ethereum 風格的合約與工具能與 Cosmos 原生功能並行運作，例如質押與跨區塊鏈通訊。MANTRA 正在爭取的 RWA 領域，也已成為加密市場中競爭最激烈的機構市場之一——大型傳統資產管理人發行的代幣化基金已在公鏈上運行——而機構參與者通常要求其採用的基礎設施具備可驗證的正常運作時間與透明的事件處理能力。
在軟體 version 8.4.0 完成部署後，區塊生產於 8 月 22 日 UTC 早上 5:30 恢復；該版本同時包含關鍵安全修補與額外防護措施。專案在 X 上確認了恢復狀況：
MANTRA Chain is producing blocks again. The vulnerability in the Cosmos-EVM module has been fixed, the network has resumed, and no user funds were affected. Thank you to everyone for your patience throughout the incident. Review the full history of incident status updates… pic.twitter.com/IDVpw7H7Tp
— MANTRA | The EVM L1 for RWAs (@MANTRA_Chain), August 22, 2026
事件如何展開
這場危機起於 8 月 20 日深夜，當時 MANTRA 的安全團隊發現有針對上游軟體依賴項弱點的惡意活動。作為回應，開發者決定全面暫停主網運作。對第 1 層網路而言，緊急停機雖然激烈，但屬於既有且常見的應對方式——例如 Solana 在過去的故障中就曾多次暫停區塊生產——因為停止鏈上運作可以防止攻擊者在修補程式開發期間繼續交易，但代價是使用者與依賴服務全面停機。
這次緊急關停實際上停用了所有區塊鏈功能，包括交易處理、質押機制、跨鏈橋，以及區塊鏈間通訊協定。多家加密貨幣交易所隨後暫停了該網路的存款與提款服務，而在整段停機期間，公開端點、驗證者基礎設施與橋接服務均無法存取。
安全事件細節
MANTRA 判定，安全弱點位於其 Cosmos-EVM 模組內。開發者確認，可疑活動僅限於兩個特定錢包地址，並已成功將威脅中和。
後續調查顯示，這兩個遭入侵的地址都屬於 MANTRA 的內部錢包基礎設施。開發團隊強調，屬於用戶、交易所合作夥伴或生態系合作方的資產均未遭到影響。
「No user funds were exploited,」MANTRA 在事件後溝通中確認。
「No user funds were exploited,」MANTRA 在事件後溝通中確認。
該專案尚未公布關於這兩個地址內未經授權活動性質、總風險金額，或是否有任何數位資產被轉出的具體細節。完整技術分析預計將在未來幾天內公布。
在網路重新啟動前，開發團隊於區塊高度 17,449,398 建立了完整的區塊鏈快照，標記出運作停止的精確時點。工程師接著對潛在攻擊向量進行了廣泛分析，之後才建構並驗證該安全修補。
8.4.0 版本先在 MANTRA 的 DuKong 測試網環境中接受嚴格測試，接著在一個模擬主網條件的受控環境中進行驗證。開發者執行了多次升級模擬後，才授權驗證者重啟運作。
MANTRA 自有的驗證者基礎設施率先完成升級，之後依序輪到合作驗證者、獨立節點營運者、RPC 供應商與歸檔節點。所有用戶帳戶餘額均保持不變，且區塊鏈不需要進行狀態回滾。
市場影響與價格變動
在整起安全事件期間，MANTRA 的原生代幣承受明顯下行壓力，從約 $0.005060 下跌至前所未見的低點 $0.004126，跌幅約 18.5%。該價格底部出現在 8 月 20 日 UTC 晚上 11:10 左右，當時距離網路處理最後一個區塊不久。
市場參與者對消息反應強烈，帶動交易量約增加 600%，達到約 $24 million。MANTRA 尚未正式將價格下跌歸因於此次安全破壞。
雖然主網運作已恢復，DuKong 測試網環境仍持續離線。MANTRA 表示，測試網的恢復工作將在未來幾天內持續進行。
團隊已承諾在不久後發布詳細的事後分析，說明 Cosmos-EVM 漏洞並概述完整的應對流程。
The post MANTRA Chain Restores Operations Following 30-Hour Cosmos-EVM Vulnerability Shutdown appeared first on Blockonomi .
