MANTRA Chain נעצרה לחלוטין לאחר ניצול חולשה — והטוקן צנח לשפל שיא

MANTRA Chain ירדה לחלוטין מהאוויר לאחר שהצוות זיהה תוקף שמנצל חולשה בתלות תוכנה חיצונית שבה משתמשת הרשת. בתגובה הוקפאו המאמתים, נקודות הקצה הציבוריות, העסקאות, הגשרים וכן ההפקדות והמשיכות — אירוע אבטחה שהפך להשבתה תפעולית מלאה.

מה קרה ל-MANTRA Chain?

בתחילה הציגה MANTRA את העצירה כאמצעי זהירות בזמן שצוותי ההנדסה והאבטחה חוקרים את האירוע. בעדכונים מאוחרים יותר מסר הפרויקט כי האירוע היה מבודד למודול Cosmos EVM, וכי האיום המיידי נבלם. דיווחים זיהו את הרכיב הפגיע כ-ICS20 precompile — רכיב שמאפשר לחוזים חכמים הפועלים בסביבת EVM להעביר נכסים בין רשתות באמצעות פרוטוקול IBC של Cosmos.

ה-mainnet נותר מושבת בבלוק 17,449,398. לפי עדכון מצב רשמי, הצוות יצר צילום מצב מלא של הרשת לפני העצירה, כדי לשמר את מצב הנתונים ולאפשר עבודת תיקון ושחזור מסודרת.

כיצד הגיבה מניית הקריפטו של MANTRA?

המשבר הורגש במהירות גם בטוקן המקומי של הרשת. נתוני שוק שדווחו הצביעו על ירידה של כ-18.5%, מכ-0.005060 דולר לשפל תוך-יומי של כ-0.004126 דולר. במקביל, נפח המסחר קפץ בכמעט 600% לכ-24 מיליון דולר, סימן לפעילות ערה מצד סוחרים שניסו להגיב לניצול ולשיתוק הפעילות על גבי הרשת.

המסחר בבורסות מרכזיות יכול היה להימשך בחלק מהמקרים, אך השבתת MANTRA Chain יצרה הפרדה חשובה: אפשר היה לסחור בטוקן בזירות מסוימות, אך העברות על גבי הבלוקצ'יין, כמו גם הפקדות ומשיכות מבורסות, הושעו או הוגבלו.

כמה ארנקים הושפעו ומה נאמר על כספי המשתמשים?

MANTRA מסרה כי הניצול השפיע על שתי כתובות ארנק לפני שהאירוע נבלם. עוד הצהיר הפרויקט כי כספים של משתמשים, בורסות או שותפים חיצוניים לא נפגעו ישירות.

עם זאת, מדובר בהערכת האירוע של הפרויקט עצמו — ולא במסקנה של ביקורת עצמאית שהושלמה. ההבחנה חשובה: הצהרה שלפיה כספי המשתמשים בטוחים משקפת את מה ש-MANTRA דיווחה באותו שלב, בעוד שדו"ח נתיחה מלא ובדיקה חיצונית אמורים להבהיר את נתיב התקיפה, את הנכסים שהיו מעורבים ואת אמצעי הבקרה שפעלו או כשלו.

אילו צעדים ננקטו כדי לבלום את האיום?

התגובה התמקדה במניעת תנועה נוספת של נכסים עד לבידוד החולשה. MANTRA:

• השעתה את המאמתים ואת נקודות הקצה הציבוריות מסוג RPC;
• הקפיאה עסקאות ופעילות נוספת על גבי הרשת;
• השעתה פעילות גשרים, לצד הפקדות ומשיכות מבורסות; וכן
• יצרה צילום מצב מלא לפני עצירת הרשת.

בהמשך דיווח הצוות כי זיהה את שורש הבעיה, בחן וקטורי תקיפה מוכרים והכין את v8.4.0 — גרסה מתוקנת שנועדה לטפל בחולשה ב-Cosmos EVM. הגרסה נבחנה בהרצת ניסיון ברשת הבדיקות DuKong, בעוד שה-mainnet נותר מושבת עד להשלמת בדיקות האבטחה.

איך אמורה הרשת לחזור לפעילות?

תוכנית ההתאוששות מבוססת על הפעלה מתואמת של המאמתים, ולא על כך שכל מפעיל יעלה את הצומת שלו באופן עצמאי. המאמתים הונחו לפעול לפי הוראות השדרוג הרשמיות ולהמתין לשדרוג המתוזמן של ה-mainnet. MANTRA מסרה כי בדיקות ההרצה המקדימות הצליחו, אך בעדכון האחרון שסופק הרשת עדיין המתינה לבדיקות אבטחה סופיות ולהכנות להפעלה מתואמת.

במערכת הוכחת-החזקה, התזמון הזה אינו פרט טכני שולי. הפעלה מוקדמת מדי — לפני התקנת התיקון, אימותו ותיאום בין המאמתים — עלולה להחזיר את החולשה לפעולה או ליצור מצב לא עקבי של הרשת. לכן החזרה לפעילות הותנתה בתיקון ובבדיקה, ולא רק בחידוש ייצור הבלוקים.

אזהרה למשתמשים: כך נראים ניסיונות הונאה בתקופת השבתה

השבתת רשת היא כר פורה למתחזים. משתמשים עלולים לקבל הודעות עם "הוראות שחזור" מזויפות, בקשות לאימות ארנק או קישורים שמתחזים לתמיכה רשמית.

הודעה לא צפויה שמבקשת למסור משפט שחזור, מפתח פרטי, לבצע "אימות" לארנק או להעביר נכסים לכתובת שחזור צריכה להיחשב חשודה. הפעלה לגיטימית מחדש של הרשת לא אמורה לדרוש ממשתמשים לחשוף פרטי גישה או לשלוח נכסים לנציג תמיכה לכאורה. הדרך הבטוחה יותר היא להסתמך רק על עדכוני הסטטוס הרשמיים של MANTRA ועל הוראות שדרוג מאומתות.

כיצד האירוע משתלב בהיסטוריה של MANTRA?

ההשבתה הגיעה בתקופה רגישה ממילא עבור הפרויקט. באפריל 2025 קרס טוקן OM, שהיה הטוקן הקודם של המערכת, ביותר מ-90% — מכ-6.30 דולר לפחות מ-0.50 דולר — לפי דיווחים מאותה תקופה. MANTRA ייחסה את האירוע לחיסולי פוזיציות כפויים בבורסות, אך משקיפים אחרים הטילו ספק בהסבר.

בהמשך עבר הפרויקט מ-OM ל-MANTRA במסגרת פיצול טוקנים שאינו מדלל את ההחזקה ביחס של 1:4, בבלוק 13,000,000: כל טוקן OM הומר לארבעה טוקני MANTRA, וההיצע הכולל גדל בהתאם.

בנוסף, Inveniam Capital Partners הודיעה על תוכניות לרכוש את MANTRA ואת החברות הקשורות אליה, במטרה לשלב בין תשתית הנתונים של Inveniam לשווקים פרטיים לבין תשתית הבלוקצ'יין המפוקחת של MANTRA ונכסים שעברו טוקניזציה. העסקה לא שינתה את הבעיה המיידית: תשומת הלב של השוק הופנתה לשאלה אם הרשת המתוקנת תוכל לחזור לפעילות בבטחה ומתי יחודשו העברות דרך הבורסות.

מה השוק יבחן כעת?

שלושת הסימנים המרכזיים הם:

1. הפעלה בטוחה של ה-mainnet: גרסה v8.4.0 צריכה לעבור את בדיקת האבטחה הסופית ולהיפרס באמצעות תהליך מתואם של המאמתים.
2. חידוש פעילות הבורסות: הפקדות ומשיכות של MANTRA צריכות להיפתח מחדש רק לאחר שהרשת תוכרז בטוחה.
3. דו"ח נתיחה מפורט: משתמשים והשווקים יזדקקו להסבר ברור על נתיב הניצול, שתי הכתובות שהושפעו, התיקון ואמצעי המניעה שנועדו למנוע הישנות של האירוע.

עד שהשלבים האלה יושלמו, הסיכון המרכזי אינו תנודתיות רגילה של טוקן. מדובר באמינות של הרשת עצמה — וביכולת של MANTRA לשקם את פעילותה ואת אמון המשתמשים לאחר מבחן אבטחה ואמינות משמעותי נוסף.