MANTRA 遭漏洞攻擊後暫停區塊鏈運作，代幣跌至歷史新低

MANTRA 是一條專為基金、債券等現實世界資產打造的以太坊虛擬機（EVM）第一層區塊鏈，該項目在遭遇軟體漏洞攻擊後暫停了網路運作。在此之前，其代幣暴跌 18.5% 至歷史新低，區塊生產也隨之停止。

團隊調查期間區塊鏈凍結

根據 CoinGecko 數據，該代幣於週四 UTC 時間晚上約 11:10 從 $0.005060 跌至 $0.004126 的歷史最低點。其後回升至約 $0.0044，但 24 小時內仍下跌約 10%，而成交量則暴增近 600% 至 2,400 萬美元。

網路於 UTC 時間晚上約 11:13 產生最後一個紀錄區塊，距離代幣觸及低點僅數分鐘。大約半小時後，MANTRA 宣布暫停運作，表示所有端點與交易已在調查期間作為預防措施予以凍結。這次中斷影響該鏈的公共端點、驗證者、跨鏈橋運作，以及 MANTRA 用於與其他區塊鏈通訊的託管連結。在事件進行中凍結網路雖不常見但並非首例：BNB Chain 曾於 2022 年 10 月在攻擊者鑄造約 5.7 億美元的 BNB 後短暫暫停運作，而協調停機仍是區塊鏈營運者在攻擊發生時可用的少數緊急手段之一。

上游依賴元件遭利用

後續更新指出，攻擊者利用了「上游依賴元件」的漏洞——即 MANTRA Chain 所使用、但在該網路以外開發的軟體。團隊表示：「我們已找出該漏洞，正著手準備修補版本。」第三方程式碼此前也曾成為加密領域的攻擊途徑：2024 年 12 月，一個廣泛使用的 Solana JavaScript 函式庫的惡意版本透過遭入侵的開發者帳號發布，導致與其互動的錢包資產被抽走。

在開發者準備並測試修復程式期間，MANTRA 的驗證者持續離線，而重新啟動區塊鏈需要與更廣泛的交易驗證營運者群體協調。MANTRA Chain 採用 Cosmos SDK 打造——這是許多權益證明網路的底層框架——因此沒有任何單一方可以直接重新開啟該鏈；恢復區塊生產需要整個驗證者群體達成共識。該項目也在評估損害的同時追蹤資金流向並與交易所合作，但尚未揭露遭利用的是哪個軟體、攻擊如何運作，或是否有任何資產損失。

MANTRA 表示：「我們對整體影響的評估仍在進行中，目前尚無法確認完整範圍。」

MANTRA 的艱難時期

此次事件發生在該項目的艱難時期，也為這個在機構評估現實世界資產代幣化之際、一直難以擺脫安全疑慮的產業帶來更多壓力。規模最大的資產管理公司已進入該市場：BlackRock 在公共區塊鏈上發行了代幣化貨幣市場基金，Franklin Templeton 則營運鏈上政府貨幣市場基金。MANTRA 前身的 OM 代幣於 2025 年 4 月在一場詭異的拋售中暴跌逾 90%，市值蒸發超過 50 億美元。去年向 MANTRA 投資 2,000 萬美元的 Inveniam Capital Partners 於 6 月表示計劃收購該項目，交易預計於第三季完成。在收購待定的情況下，近期里程碑即為團隊為自身設定的目標：發布並測試修補版本、協調驗證者重啟、追蹤資金流向，以及完成仍在進行中的影響評估。

來源：Blockchain Reporter