MANTRA Chain po exploitu Cosmos EVM úplně zastavila provoz, token se propadl na rekordní minimum

MANTRA Chain se 21. srpna 2026 ocitla úplně offline poté, co tým odhalil útok využívající zranitelnost v upstream softwarové závislosti, kterou síť používá. Zastavení ochromilo validátory, veřejné endpointy, transakce, bridge i vklady a výběry. Z bezpečnostního incidentu se tak stal úplný provozní výpadek, zatímco vývojáři připravují a ověřují opravu.

Co se s MANTRA Chain stalo?

MANTRA nejprve popsala zastavení jako preventivní opatření během vyšetřování. V dalších aktualizacích uvedla, že incident byl izolován do modulu Cosmos EVM a bezprostřední hrozba byla zadržena. Podle dostupných zpráv se zranitelnost týkala komponenty ICS20 precompile – softwarového propojení, které umožňuje chytrým kontraktům na straně Ethereum Virtual Machine (EVM) spouštět převody tokenů přes protokol IBC, tedy Inter-Blockchain Communication v ekosystému Cosmos.

Mainnet zůstal zastavený na bloku 17 449 398. Status stránka MANTRA uvedla, že tým před vypnutím pořídil úplný snapshot stavu sítě, aby zachoval její stav pro následnou opravu a obnovu.

Jak incident zasáhl token MANTRA?

Výpadek se rychle projevil na nativním tokenu MANTRA. Podle zveřejněných tržních dat jeho cena klesla přibližně o 18,5 %, z hodnoty kolem 0,005060 USD na intradenní minimum poblíž 0,004126 USD. Obchodovaný objem současně vzrostl téměř o 600 % na zhruba 24 milionů USD, což ukazuje na intenzivní reakci obchodníků na exploit a ztrátu on-chain funkcí.

Obchodování na některých centralizovaných burzách mohlo pokračovat, i když samotná síť nefungovala. Uživatelé však kvůli zastavené MANTRA Chain nemohli běžným způsobem provádět on-chain převody a vklady či výběry na burzy byly pozastavené nebo omezené. Tržní obchodování se tak oddělilo od možnosti tokeny skutečně přesouvat prostřednictvím blockchainu.

Kolika peněženek se incident týkal?

MANTRA uvedla, že exploit před zadržením hrozby zasáhl dvě adresy peněženek. Projekt zároveň prohlásil, že přímo nebyly zasaženy prostředky uživatelů, burz ani partnerů.

Jde však o aktuální vyjádření projektu, nikoli o závěr dokončeného nezávislého auditu. Rozdíl je důležitý: tvrzení, že uživatelské prostředky nebyly zasaženy, popisuje tehdejší hodnocení MANTRA. Úplný obrázek o průběhu útoku, dotčených aktivech a bezpečnostních kontrolách může přinést až následná pitva incidentu neboli post-mortem a případná externí kontrola.

Jak tým hrozbu zastavil?

Cílem reakce bylo zabránit dalšímu pohybu hodnoty, dokud bezpečnostní týmy neizolují zranitelnost. MANTRA:

• pozastavila validátory a veřejné RPC endpointy;
• zmrazila transakce a další aktivitu na chainu;
• pozastavila provoz bridge a vklady i výběry na burzách; a
• před zastavením pořídila úplný snapshot stavu sítě.

Tým následně identifikoval hlavní příčinu, prověřil známé způsoby útoku a připravil v8.4.0 – opravenou verzi, která má zranitelnost v Cosmos EVM odstranit. Vydání prošlo testem nanečisto na testnetu DuKong, zatímco mainnet zůstal offline kvůli závěrečným bezpečnostním kontrolám.

Jak měl vypadat restart sítě?

MANTRA plánovala koordinovaný restart validátorů. Jednotliví provozovatelé neměli své uzly spouštět nezávisle, ale měli postupovat podle oficiálních instrukcí a vyčkat na naplánovaný upgrade mainnetu. Projekt uvedl, že testování nanečisto bylo úspěšné, avšak v poslední dostupné aktualizaci stále probíhaly závěrečné bezpečnostní kontroly a příprava koordinovaného restartu.

U zastavené proof-of-stake sítě je takový postup zásadní. Předčasné spuštění uzlů před nasazením opravy a dokončením kontroly by mohlo znovu otevřít stejnou zranitelnost nebo způsobit nekonzistentní stav chainu. Obnovení provozu proto nebylo podmíněno pouze opětovným spuštěním tvorby bloků, ale dokončením opravy, ověřením a koordinací.

Pozor na podvodné „obnovovací“ instrukce

Výpadek sítě vytváří prostor pro podvodníky, kteří mohou držitele tokenů kontaktovat s falešnými pokyny k obnově. Za podezřelé je třeba považovat nevyžádané zprávy požadující seed frázi, privátní klíč, „ověření“ peněženky nebo převod prostředků na údajnou obnovovací adresu.

Legitimní restart sítě by neměl vyžadovat sdělení přihlašovacích údajů k peněžence ani zaslání aktiv na adresu ovládanou domnělou podporou. Nejbezpečnější je řídit se pouze oficiálními statusy MANTRA a ověřenými pokyny k upgradu, nikoli odkazy nebo přímými zprávami zaslanými během výpadku.

Incident přišel v citlivém období pro projekt

Zastavení sítě přišlo v době, kdy MANTRA už čelila zvýšené pozornosti. V dubnu 2025 se bývalý token OM podle dobových zpráv propadl o více než 90 % – přibližně z 6,30 USD pod 0,50 USD. MANTRA tehdy pokles připsala nuceným likvidacím na burzách, zatímco někteří pozorovatelé toto vysvětlení zpochybňovali.

Projekt později přešel z OM na MANTRA prostřednictvím nedilučního splitu v poměru 1:4 na bloku 13 000 000. Jeden token OM se změnil na čtyři tokeny MANTRA a celková nabídka se úměrně zvýšila.

Společnost Inveniam Capital Partners také oznámila plán převzít MANTRA a její přidružené subjekty. Záměrem je spojit infrastrukturu MANTRA pro regulovaný blockchain a tokenizovaná aktiva s datovou infrastrukturou Inveniam pro soukromé trhy. Tento korporátní kontext ale nic nemění na bezprostředním technickém problému: trh nyní sleduje především to, zda se opravená síť dokáže bezpečně restartovat a kdy se obnoví burzovní vklady a výběry.

Co bude trh sledovat dál?

Klíčové ukazatele jsou poměrně jasné:

1. Bezpečný restart mainnetu: Verze v8.4.0 musí projít závěrečnou bezpečnostní kontrolou a být nasazena prostřednictvím koordinovaného postupu validátorů.
2. Obnovení burzovních funkcí: Vklady a výběry se mohou vrátit až poté, co bude síť považována za bezpečnou.
3. Podrobný post-mortem: Uživatelé i trh potřebují jasné vysvětlení průběhu exploitu, role dvou zasažených adres, provedené opravy a kontrol, které mají zabránit opakování incidentu.

Do splnění těchto kroků není hlavním rizikem běžná volatilita tokenu. Jde především o spolehlivost samotné sítě – a o to, zda MANTRA po další významné zkoušce bezpečnosti a důvěry dokáže obnovit provoz i důvěru uživatelů.