MANTRA Chain Terhenti Selepas Eksploit Cosmos EVM, Token Cecah Paras Terendah Baharu

MANTRA Chain terputus sepenuhnya selepas pasukannya mengesan penyerang mengeksploitasi kelemahan dalam kebergantungan upstream yang digunakan oleh rangkaian tersebut. Penghentian itu membekukan validator, titik akhir awam, transaksi, jambatan rentas rantaian, serta deposit dan pengeluaran—menjadikan insiden keselamatan ini sebagai gangguan operasi menyeluruh sementara pembangun menyediakan pembaikan yang disahkan.

Apa yang berlaku kepada MANTRA Chain?

Pada peringkat awal, MANTRA menyifatkan penghentian rangkaian itu sebagai langkah berjaga-jaga ketika pasukan kejuruteraan dan keselamatan menjalankan siasatan. Kemas kini berikutnya menyatakan bahawa insiden tersebut telah diasingkan kepada modul Cosmos EVM rangkaian dan ancaman segera berjaya dikawal. Laporan kemudian mengenal pasti komponen yang terdedah sebagai ICS20 precompile—komponen yang menghubungkan aktiviti kontrak pintar berasaskan EVM dengan pemindahan melalui protokol Inter-Blockchain Communication (IBC) Cosmos.

Mainnet MANTRA kekal dihentikan pada blok 17,449,398. Kemas kini status rasmi turut menyatakan bahawa pasukan telah mengambil snapshot penuh keadaan rangkaian sebelum penghentian, bagi mengekalkan keadaan tersebut untuk kerja pemulihan dan pembaikan.

Bagaimana insiden ini menjejaskan token MANTRA?

Gangguan itu segera memberi tekanan kepada token asli MANTRA. Data pasaran yang dilaporkan menunjukkan penurunan kira-kira 18.5%, daripada sekitar AS$0.005060 kepada paras terendah harian hampir AS$0.004126. Jumlah dagangan pula meningkat hampir 600% kepada kira-kira AS$24 juta, mencerminkan aktiviti sengit apabila pedagang bertindak balas terhadap eksploit dan kehilangan fungsi on-chain.

Dagangan di sesetengah platform berpusat masih boleh diteruskan. Namun, apabila rangkaian MANTRA berada di luar talian, pemindahan on-chain serta deposit dan pengeluaran aset melalui bursa digantung atau dihadkan. Keadaan ini memisahkan aktiviti dagangan pasaran daripada keupayaan pengguna untuk memindahkan aset melalui blockchain.

Berapa banyak dompet terjejas dan apa kata MANTRA tentang dana pengguna?

MANTRA berkata eksploit itu menjejaskan dua alamat dompet sebelum ancaman berjaya dikawal. Projek tersebut turut menyatakan bahawa dana pengguna pihak ketiga, bursa dan rakan kongsi tidak terjejas secara langsung.

Bagaimanapun, kenyataan itu ialah penilaian semasa daripada pihak projek, bukannya kesimpulan audit bebas yang telah selesai. Perbezaan ini penting: dakwaan bahawa dana pengguna selamat menggambarkan apa yang dilaporkan MANTRA pada ketika itu, manakala bedah siasat dan semakan luaran akan memberikan gambaran lebih lengkap tentang laluan eksploit, aset yang terlibat serta kawalan keselamatan yang gagal atau berjaya mengekang insiden.

Apakah langkah yang diambil untuk mengawal ancaman?

Tindak balas pasukan itu memberi tumpuan kepada menghalang pergerakan nilai tambahan sementara penyiasat mengasingkan kelemahan tersebut. MANTRA:

• menghentikan validator dan titik akhir RPC awam;
• membekukan transaksi serta aktiviti rangkaian lain;
• menggantung operasi jambatan dan deposit serta pengeluaran melalui bursa; dan
• mengambil snapshot penuh keadaan rangkaian sebelum penghentian.

Pasukan itu kemudian mengenal pasti punca utama, menyemak vektor serangan yang diketahui dan menyediakan v8.4.0, iaitu keluaran tampalan yang bertujuan menangani kelemahan Cosmos EVM. Keluaran tersebut diuji melalui dry run di DuKong Testnet, manakala mainnet masih kekal di luar talian sementara semakan keselamatan akhir dijalankan.

Bagaimana proses menghidupkan semula rangkaian dirancang?

Pelan MANTRA memerlukan validator dihidupkan semula secara bersepadu, bukannya setiap pengendali membawa nod mereka kembali dalam talian secara berasingan. Validator diarahkan supaya mengikut proses naik taraf rasmi dan menunggu naik taraf mainnet yang dijadualkan.

Projek itu berkata ujian dry run telah berjaya, tetapi rangkaian masih menunggu semakan keselamatan akhir dan persiapan penghidupan semula secara berkoordinasi dalam kemas kini terbaharunya.

Urutan ini penting bagi rangkaian proof-of-stake yang dihentikan. Menghidupkan nod sebelum tampalan, pengesahan dan penyelarasan selesai boleh menyebabkan kelemahan yang sama muncul semula atau menghasilkan keadaan rangkaian yang tidak konsisten. Oleh itu, kemas kini status menjadikan pemulihan bergantung pada pembaikan dan semakan—bukan sekadar menyambung semula penghasilan blok.

Mengapa pengguna perlu berwaspada terhadap penipuan pemulihan?

Gangguan rangkaian boleh membuka peluang kepada penyamar untuk menghubungi pemegang token dengan arahan pemulihan palsu. Pengguna patut menganggap mesej tidak diminta yang meminta frasa seed, kunci peribadi, “pengesahan” dompet atau pemindahan aset ke alamat pemulihan sebagai mencurigakan.

Penghidupan semula rangkaian yang sah tidak sepatutnya memerlukan pengguna mendedahkan kelayakan dompet atau menghantar aset ke alamat yang dikawal oleh individu yang mendakwa sebagai wakil sokongan. Langkah paling selamat ialah bergantung pada kemas kini status rasmi MANTRA dan arahan naik taraf yang disahkan, bukannya pautan atau mesej peribadi yang dihantar ketika gangguan berlaku.

Bagaimana insiden ini berkait dengan sejarah MANTRA?

Insiden itu berlaku ketika projek berkenaan sudah melalui tempoh yang sensitif. Pada April 2025, token OM yang digunakan sebelum ini mengalami kejatuhan lebih 90%, daripada kira-kira AS$6.30 kepada bawah AS$0.50, menurut laporan pada ketika itu. MANTRA mengaitkan episod tersebut dengan pembubaran paksa oleh bursa, walaupun pemerhati lain mempersoalkan penjelasan berkenaan.

Projek itu kemudiannya beralih daripada OM kepada MANTRA melalui pecahan token 1:4 tanpa pencairan pada blok 13,000,000. Ini bermakna setiap OM ditukar kepada empat token MANTRA, manakala jumlah bekalan berkembang secara berkadar.

Inveniam Capital Partners juga telah mengumumkan rancangan untuk mengambil alih MANTRA dan entiti berkaitannya. Langkah itu akan menggabungkan infrastruktur data pasaran persendirian Inveniam dengan infrastruktur blockchain terkawal serta aset bertoken MANTRA. Namun, konteks pengambilalihan tersebut tidak mengubah masalah teknikal yang mendesak: tumpuan pasaran dalam masa terdekat ialah sama ada rangkaian yang telah ditampal boleh dimulakan semula dengan selamat dan bila fungsi pemindahan bursa akan dibuka semula.

Apa yang sedang diperhatikan pasaran?

Beberapa petunjuk utama yang menjadi perhatian ialah:

1. Penghidupan semula mainnet yang selamat: v8.4.0 perlu melepasi semakan keselamatan akhir dan digunakan melalui proses validator yang diselaraskan.
2. Pemulihan fungsi bursa: Deposit dan pengeluaran perlu dibuka semula selepas rangkaian disahkan selamat.
3. Bedah siasat terperinci: Pengguna dan pasaran memerlukan penjelasan jelas tentang laluan eksploit, dua alamat yang terjejas, langkah pembaikan serta kawalan yang akan mengelakkan kejadian sama berulang.

Selagi penanda aras ini belum dicapai, risiko utama bukan sekadar turun naik harga token seperti biasa. Persoalan yang lebih besar ialah kebolehpercayaan rangkaian itu sendiri—serta sama ada MANTRA mampu memulihkan operasi blockchain dan keyakinan pengguna selepas satu lagi ujian besar terhadap keselamatan dan kredibilitinya.