MANTRA Chain、Cosmos EVMの脆弱性悪用で全面停止　トークンは過去最安値に

MANTRA Chainは、ネットワークが利用する上流ソフトウェア依存関係の脆弱性を攻撃者が悪用したことを検知し、チェーンを完全に停止した。バリデーター、公開エンドポイント、取引、ブリッジ、取引所との入出金まで凍結され、セキュリティ対応は一時的な障害ではなく、ネットワーク全体の運用停止に発展した。開発チームは修正版の準備と検証を進めている。

MANTRA Chainで何が起きたのか

MANTRAは当初、エンジニアリングチームとセキュリティチームが調査を行う間の予防措置として停止したと説明した。その後の更新では、問題はチェーンのCosmos EVMモジュールに限定され、差し迫った脅威は封じ込めたとしている。報道では、脆弱性のある箇所はICS20 precompileと特定された。これは、EVM上のスマートコントラクトと、Cosmosの相互運用プロトコル「IBC」によるトークン移転をつなぐソフトウェア部品だ。

メインネットはブロック17,449,398で停止した。MANTRAのステータス更新によると、停止前にはチェーンの完全な状態スナップショットを取得しており、復旧や問題修正に必要なネットワーク状態を保存している。

MANTRAトークンへの影響は

ネットワーク停止は、ネイティブトークンであるMANTRAの価格にも直ちに波及した。報告された市場データでは、価格は約0.005060ドルから日中安値の約0.004126ドルまで、およそ18.5％下落した。一方、取引高は約600％増加して約2,400万ドルとなり、エクスプロイトとチェーン機能停止に反応した売買が急増したことを示している。

中央集権型取引所では、ケースによっては売買そのものを継続できた。しかしMANTRA Chainがオフラインになったことで、オンチェーン送金や取引所への預け入れ・引き出しは停止または制限された。つまり、市場で価格を売買できることと、ブロックチェーン上で資産を移動できることが切り離された状態だった。

影響を受けたウォレット数とユーザー資金

MANTRAは、脆弱性の悪用が封じ込められるまでに影響を受けたウォレットアドレスは2件だったと説明している。また、第三者であるユーザー、取引所、パートナーの資金には直接的な影響はなかったとしている。

ただし、これは現時点でのプロジェクト側の事故評価であり、独立した監査が完了したことを意味するものではない。ユーザー資金が安全だったという説明と、今後の事後分析や外部レビューによって攻撃経路、関係する資産、機能した対策・機能しなかった対策が明らかになることは、分けて考える必要がある。

脅威を封じ込めるために取った措置

追加の資産移動を防ぎながら脆弱性を特定するため、MANTRAは次の措置を講じた。

• バリデーターと公開RPCエンドポイントを停止
• 取引を含むチェーン上の活動を凍結
• ブリッジの運用と、取引所での入出金を停止
• 停止前にネットワーク全体の状態スナップショットを取得

その後、チームは根本原因を特定し、既知の攻撃経路を検証したうえで、Cosmos EVMの脆弱性への対処を目的とするv8.4.0を準備した。このリリースはDuKongテストネット上でドライラン検証が行われ、最終的なセキュリティ審査が完了するまでメインネットは停止状態に置かれた。

再起動はどのように行われるのか

MANTRAは、各バリデーターが個別にノードを再稼働させるのではなく、協調したバリデーター再起動を実施する計画を示した。バリデーターには公式のアップグレード手順に従い、予定されたメインネット更新を待つよう指示された。ドライランは成功したものの、提供された最新情報の時点では、最終的な安全確認と協調再起動の準備が続いていた。

プルーフ・オブ・ステーク型のネットワークでは、この順序が重要になる。パッチ適用や検証、バリデーター間の連携が整う前にノードを復帰させれば、脆弱性を再び露呈させたり、チェーン状態の不整合を招いたりする可能性があるためだ。今回の復旧は、単にブロック生成を再開するのではなく、修正と審査を終えることが条件になっている。

復旧を装う詐欺に注意

ネットワーク障害の発生中は、保有者に偽の復旧手順を案内するなりすまし詐欺が起きやすい。シードフレーズや秘密鍵、ウォレットの「認証」を求めるメッセージ、あるいは復旧用アドレスへの送金を促す連絡には注意が必要だ。

正規のネットワーク再起動で、ユーザーがウォレットの認証情報を開示したり、サポート担当者を名乗る人物の管理アドレスへ資産を送ったりする必要はない。障害中は、ダイレクトメッセージや不審なリンクではなく、MANTRAの公式ステータス更新と確認済みのアップグレード案内を利用するのが安全だ。

MANTRAの過去と今回の位置づけ

今回の事故は、プロジェクトにとって市場の信頼が揺らいでいた時期に起きた。2025年4月には、旧OMトークンが約6.30ドルから0.50ドル未満へ下落し、90％を超える急落となった。当時、MANTRAは強制的な取引所清算が原因だと説明した一方、別の観測筋はその説明に疑問を呈していた。

その後、MANTRAはブロック13,000,000でOMからMANTRAへの移行を実施した。これは非希薄化型の1対4トークン分割で、1 OMが4 MANTRAとなり、総供給量も比例して拡大する仕組みだった。

また、Inveniam Capital Partnersは、MANTRAおよび関連会社を買収する計画を発表していた。両社の構想は、Inveniamのプライベート市場データ基盤と、MANTRAの規制対応型ブロックチェーンおよびトークン化資産インフラを組み合わせるものだ。ただし、この買収構想が今回の技術的問題を変えるわけではない。短期的に市場が注目しているのは、パッチ適用後のネットワークを安全に再開できるか、そして取引所の送金機能を再開できるかだ。

市場が次に注目するポイント

今後の焦点は主に3つある。

1. 安全なメインネット再開: v8.4.0が最終的なセキュリティ審査を通過し、協調したバリデーター手順で導入されるか。
2. 取引所機能の復旧: チェーンが安全と判断された後、MANTRAの入出金が再開されるか。
3. 詳細な事後報告: 攻撃経路、影響を受けた2つのアドレス、修正内容、再発防止策が明確に説明されるか。

これらの節目を迎えるまでは、中心的なリスクは通常のトークン価格の変動ではない。問われているのはネットワークそのものの信頼性であり、MANTRAが今回のセキュリティ問題と過去から続く信用面の課題を乗り越え、チェーンの稼働と市場の信頼を同時に回復できるかどうかだ。