MANTRA Chain pysähtyi Cosmos EVM -haavoittuvuuden vuoksi – token putosi ennätysalas

MANTRA Chain meni kokonaan offline-tilaan, kun projektin tiimi havaitsi hyökkääjän hyödyntävän verkon käyttämän ulkopuolisen ohjelmistoriippuvuuden haavoittuvuutta. Pysäytys jäädytti validaattorit, julkiset päätepisteet, transaktiot, sillat sekä talletukset ja nostot. Turvapoikkeama muuttui näin täydelliseksi toimintakatkokseksi, kun kehittäjät valmistelivat varmennettua korjausta.

Mitä MANTRA Chainille tapahtui?

MANTRA kuvasi pysäytystä aluksi varotoimeksi, jonka aikana sen tekniikka- ja turvallisuustiimit tutkivat tapahtunutta. Myöhemmissä päivityksissä projektin mukaan tilanne rajoittui ketjun Cosmos EVM -moduuliin ja välitön uhka oli saatu hallintaan. Raportoinnissa haavoittuvaksi komponentiksi nimettiin ICS20-precompile, joka yhdistää EVM-pohjaiset älysopimustoiminnot Cosmosin lohkoketjujen välisiin IBC-siirtoihin.

Pääverkko pysyi pysäytettynä lohkossa 17 449 398. MANTRAn tilapäivityksen mukaan tiimi otti ennen pysäytystä täydellisen tilannevedoksen verkon tilasta. Sen tarkoitus oli säilyttää ketjun tila korjaus- ja palautustyötä varten.

Miten häiriö vaikutti MANTRA-tokeniin?

Katkos heijastui nopeasti verkon omaan MANTRA-tokeniin. Markkinatietojen mukaan hinta laski noin 18,5 prosenttia noin 0,005060 dollarista päivän alimmilleen, lähelle 0,004126 dollaria. Kaupankäyntivolyymi kasvoi lähes 600 prosenttia noin 24 miljoonaan dollariin, mikä kertoi voimakkaasta reagoinnista hyökkäykseen ja lohkoketjun toimintojen menetykseen.

Hinnan liike tapahtui, vaikka kaupankäynti keskitetyissä pörsseissä saattoi joissakin tapauksissa jatkua. MANTRA-verkon ollessa offline-tilassa ketjun sisäiset siirrot sekä pörssien talletukset ja nostot olivat kuitenkin keskeytettyjä tai rajoitettuja. Markkinoilla saattoi siis käydä kauppaa, mutta varoja ei välttämättä voinut siirtää lohkoketjun kautta.

Kuinka moni lompakko joutui tilanteeseen mukaan?

MANTRA kertoi, että hyväksikäyttö vaikutti ennen tilanteen rajaamista kahteen lompakko-osoitteeseen. Projekti sanoi samalla, ettei kolmansien osapuolten käyttäjä-, pörssi- tai kumppanivaroihin kohdistunut suoraa vaikutusta.

Kyse on kuitenkin projektin omasta, tapahtumahetkellä esittämästä arviosta – ei valmistuneen riippumattoman tarkastuksen tuloksesta. Ero on olennainen. MANTRAn ilmoitus kertoo, mitä projekti tuolloin raportoi varojen turvallisuudesta, kun taas jälkiselvitys ja ulkopuolinen arvio voivat myöhemmin kuvata tarkemmin hyökkäyksen kulun, mukana olleet varat sekä sen, mitkä kontrollit pettivät tai toimivat.

Millä toimilla uhka pyrittiin pysäyttämään?

Vastatoimien tavoitteena oli estää lisäarvon siirtyminen tutkinnan aikana ja eristää haavoittuvuus. MANTRA:

• pysäytti validaattorit ja julkiset RPC-päätepisteet;
• jäädytti transaktiot ja muun ketjutoiminnan;
• keskeytti siltatoiminnot sekä pörssien talletukset ja nostot; ja
• otti täydellisen tilannevedoksen ennen pysäytystä.

Tiimi ilmoitti tunnistaneensa tapahtuman juurisyyn, käyneensä läpi tunnetut hyökkäysvektorit ja valmistaneensa v8.4.0-version, jonka oli tarkoitus korjata Cosmos EVM:n haavoittuvuus. Versiota testattiin kuivaharjoituksella DuKong-testiverkossa, kun pääverkko pysyi poissa käytöstä viimeisten turvallisuustarkistusten ajan.

Miten verkko oli tarkoitus käynnistää uudelleen?

MANTRAn suunnitelmana oli validaattorien koordinoitu uudelleenkäynnistys. Solmujen ylläpitäjiä ohjeistettiin noudattamaan virallista päivitysprosessia ja odottamaan aikataulutettua pääverkon päivitystä sen sijaan, että ne olisivat tuoneet solmuja takaisin verkkoon itsenäisesti. Projekti kertoi kuivaharjoituksen onnistuneen, mutta viimeisimmän saatavilla olevan päivityksen mukaan pääverkko odotti edelleen lopullisia turvallisuustarkistuksia ja koordinoidun käynnistyksen valmisteluja.

Menettelyllä on merkitystä pysäytetyn proof-of-stake-verkon tapauksessa. Jos solmut palautetaan ennen korjausta, validointia ja koordinaatiota, haavoittuvuus voisi teoriassa palata tai ketjun tila muuttua epäyhtenäiseksi. Siksi palautuminen sidottiin päivitykseen ja tarkastuksiin – ei vain lohkotuotannon käynnistämiseen.

Miksi käyttäjien kannattaa varoa palautushuijauksia?

Verkkokatkos tarjoaa huijareille otollisen tilaisuuden esiintyä projektin tukena ja lähettää käyttäjille vääriä palautusohjeita. Epäilyttävinä kannattaa pitää yhteydenottoja, joissa pyydetään siemenlauseketta, yksityistä avainta, lompakon ”vahvistamista” tai varojen siirtämistä niin sanottuun palautusosoitteeseen.

Aito verkon uudelleenkäynnistys ei saa edellyttää lompakon tunnistetietojen luovuttamista tai varojen lähettämistä tukihenkilöksi väittävän tahon hallitsemaan osoitteeseen. Turvallisin toimintatapa on seurata MANTRAn virallisia tilapäivityksiä ja varmennettuja päivitysohjeita eikä avata häiriön aikana lähetettyjä yksityisviestejä tai tuntemattomia linkkejä.

Miten pysäytys liittyy MANTRAn aiempiin vaikeuksiin?

Tapaus osui projektille jo valmiiksi herkkään vaiheeseen. Huhtikuussa 2025 entisen OM-tokenin arvo romahti tuolloisten raporttien mukaan yli 90 prosenttia: noin 6,30 dollarista alle 0,50 dollariin. MANTRA selitti tapahtumaa pörssien pakkomyyntien aiheuttamilla likvidoinneilla, mutta osa tarkkailijoista kyseenalaisti selityksen.

Myöhemmin projekti siirtyi OM-tokenista MANTRAan laimentamattomalla 1:4-tokenijaolla lohkossa 13 000 000. Jokainen OM-token muuttui neljäksi MANTRA-tokeniksi, ja kokonaismäärä kasvoi vastaavasti.

Inveniam Capital Partners ilmoitti lisäksi suunnitelmista hankkia MANTRA ja sen tytäryhtiöt. Järjestelyssä Inveniamin yksityisten markkinoiden datainfrastruktuuri yhdistyisi MANTRAn säänneltyyn lohkoketju- ja tokenisoitujen varojen infrastruktuuriin. Yritysjärjestely ei muuttanut akuutin teknisen ongelman luonnetta: markkinoiden tärkein kysymys oli, pystyykö korjattu verkko käynnistymään turvallisesti ja milloin pörssien siirrot avautuvat uudelleen.

Mitä markkinat seurasivat seuraavaksi?

Huomio keskittyi kolmeen konkreettiseen virstanpylvääseen:

1. Turvallinen pääverkon uudelleenkäynnistys: v8.4.0:n oli läpäistävä viimeinen turvallisuustarkastus ja päädyttävä verkkoon koordinoidun validaattoriprosessin kautta.
2. Pörssitoimintojen palautuminen: MANTRA-talletusten ja -nostojen oli avauduttava vasta, kun verkko todettaisiin turvalliseksi.
3. Yksityiskohtainen jälkiselvitys: käyttäjät ja markkinat tarvitsivat selkeän kuvauksen hyökkäyksen kulusta, kahdesta vaikutuksen kohteena olleesta osoitteesta, korjauksista ja toimista uuden tapauksen estämiseksi.

Ennen näiden tavoitteiden saavuttamista keskeinen riski ei ollut tavanomainen tokenin hintavaihtelu. Kyse oli itse verkon luotettavuudesta – ja siitä, pystyykö MANTRA palauttamaan sekä ketjun toiminnan että luottamuksen uuden vakavan turvallisuus- ja uskottavuustestin jälkeen.