MANTRA Chain lukket ned efter Cosmos EVM-udnyttelse – token ramte rekordlav

Hvordan påvirkede hændelsen MANTRA-tokenet?

Forstyrrelsen ramte hurtigt det oprindelige MANTRA-token. Rapporterede markedsdata viste et fald på cirka 18,5 procent – fra omkring 0,005060 dollar til et intradag-lavpunkt nær 0,004126 dollar. Handelsvolumen steg næsten 600 procent til cirka 24 millioner dollar, hvilket afspejlede den intense aktivitet, da tradere reagerede på udnyttelsen og det manglende netværk.

Prisfaldet kom, selv om handel på centraliserede børser i visse tilfælde fortsatte. Da MANTRA-netværket var offline, blev on-chain-overførsler samt indbetalinger og udbetalinger til børser dog suspenderet eller begrænset. Det adskilte den almindelige markeds­handel fra muligheden for faktisk at flytte aktiver gennem blockchainen.

Hvor mange wallets blev ramt, og hvad sagde MANTRA om brugermidler?

MANTRA oplyste, at udnyttelsen nåede to wallet-adresser, før den blev inddæmmet. Projektet sagde også, at ingen midler tilhørende tredjepartsbrugere, børser eller partnere var direkte berørt.

Det er projektets aktuelle vurdering af hændelsen – ikke konklusionen på en afsluttet, uafhængig revision. Forskellen er væsentlig: Når MANTRA siger, at brugermidlerne er sikre, beskriver det, hvad projektet rapporterede på tidspunktet. En efterfølgende rapport og ekstern gennemgang vil kunne give et mere fuldstændigt billede af angrebsvejen, de involverede aktiver og hvilke kontrolmekanismer der svigtede eller virkede.

Hvordan forsøgte teamet at inddæmme truslen?

Indsatsen fokuserede på at forhindre yderligere værdier i at bevæge sig, mens efterforskerne isolerede sårbarheden. MANTRA:

• satte validatorer og offentlige RPC-endpoints på pause;
• frøs transaktioner og øvrig aktivitet på kæden;
• suspenderede bridge-operationer samt indbetalinger og udbetalinger til børser; og
• tog et komplet state-snapshot før nedlukningen.

Teamet identificerede derefter den grundlæggende årsag, gennemgik kendte angrebsveje og klargjorde v8.4.0, en patchet version, der skulle håndtere sårbarheden i Cosmos EVM. Udgaven blev testet gennem en dry run på DuKong-testnettet, mens mainnettet fortsat var offline, og de sidste sikkerhedsgennemgange blev afsluttet.

Hvordan skulle netværket genstartes?

MANTRAs plan byggede på en koordineret genstart af validatorerne, ikke på at de enkelte operatører selv bragte deres noder online. Validatorerne blev instrueret i at følge den officielle opgraderingsproces og vente på den planlagte mainnet-opgradering. Projektet oplyste, at testkørslerne var gennemført med succes, men at mainnettet i den seneste opdatering fortsat afventede de sidste sikkerhedstjek og forberedelser til en samlet genstart.

For et proof-of-stake-netværk, der er gået i stå, er rækkefølgen vigtig. Hvis noderne genstartes, før patchen, valideringen og koordineringen er på plads, kan sårbarheden blive genintroduceret, eller der kan opstå en inkonsistent chain state. Statusopdateringerne gjorde derfor genoprettelsen afhængig af udbedring og kontrol – ikke blot af at få blokproduktionen i gang igen.

Pas på falske beskeder om genoprettelse

En netværksnedlukning giver svindlere mulighed for at udgive sig for at være supportmedarbejdere og kontakte tokenindehavere med falske instruktioner. Uopfordrede beskeder, der beder om seed phrase, private key, “validering” af en wallet eller overførsel til en såkaldt genoprettelsesadresse, bør behandles som mistænkelige.

En legitim genstart bør ikke kræve, at brugere udleverer wallet-oplysninger eller sender aktiver til en adresse, som angiveligt kontrolleres af supporten. Den sikreste fremgangsmåde er at følge MANTRAs officielle statusopdateringer og verificerede opgraderingsinstruktioner – ikke links eller direkte beskeder, der dukker op under forstyrrelsen.

Hvordan passer nedlukningen ind i MANTRAs nyere historie?

Hændelsen ramte projektet i en allerede følsom periode. I april 2025 kollapsede det tidligere OM-token med mere end 90 procent – fra omkring 6,30 dollar til under 0,50 dollar ifølge samtidige rapporter. MANTRA forklarede dengang udviklingen med tvungne likvideringer på børser, mens andre observatører satte spørgsmålstegn ved forklaringen.

Projektet skiftede senere fra OM til MANTRA gennem en ikke-udvandende 1:4-tokenopdeling ved blok 13.000.000. Det betød, at ét OM blev til fire MANTRA-tokens, mens den samlede udbudsmængde blev udvidet proportionalt.

Inveniam Capital Partners havde desuden offentliggjort planer om at købe MANTRA og tilknyttede selskaber. Målet var at samle Inveniams infrastruktur til data fra private markeder med MANTRAs regulerede blockchain- og tokeniseringsinfrastruktur. Opkøbsplanerne ændrede dog ikke det akutte tekniske problem: Markedets fokus var nu, om den patchede blockchain kunne genstartes sikkert, og hvornår børserne igen ville åbne for overførsler.

Det holdt markedet øje med bagefter

De vigtigste pejlemærker var klare:

1. En sikker mainnet-genstart: v8.4.0 skulle bestå den afsluttende sikkerhedsgennemgang og implementeres gennem den koordinerede validatorproces.
2. Genåbnede børsefunktioner: Indbetalinger og udbetalinger skulle genoptages, når kæden blev vurderet som sikker.
3. En detaljeret efterrapport: Brugere og markeder havde brug for en klar forklaring på angrebsvejen, de to berørte adresser, udbedringen og de kontrolmekanismer, der skal forhindre en gentagelse.

Indtil disse milepæle var nået, var den største risiko ikke almindelige udsving i tokenprisen. Det var selve netværkets pålidelighed – og om MANTRA kunne genoprette både driften og tilliden efter endnu en alvorlig sikkerheds- og troværdighedstest.