MANTRA Chain volledig stilgelegd na exploit in Cosmos EVM

MANTRA Chain is volledig offline gegaan nadat het team ontdekte dat een aanvaller een kwetsbaarheid in een upstream-afhankelijkheid van het netwerk uitbuitte. Validators, openbare endpoints, transacties, bridges en stortingen en opnames werden stilgelegd. Daarmee veranderde een beveiligingsincident in een volledige operationele onderbreking, terwijl ontwikkelaars een gecontroleerde oplossing voorbereidden.

Wat gebeurde er bij MANTRA Chain?

MANTRA omschreef de stopzetting aanvankelijk als een voorzorgsmaatregel tijdens het onderzoek door de technische en beveiligingsteams. In latere updates meldde het project dat het incident was geïsoleerd tot de Cosmos EVM-module en dat de directe dreiging onder controle was. Volgens berichtgeving lag de kwetsbaarheid in de ICS20-precompile: een onderdeel dat smart contracts aan de EVM-kant koppelt aan transfers via het Inter-Blockchain Communication-protocol van Cosmos.

Het mainnet bleef steken op blok 17.449.398. Volgens de statusupdate maakte MANTRA vóór het stilleggen een volledige snapshot van de ketenstaat. Die momentopname moet helpen om de bestaande netwerkstatus te behouden tijdens herstel en technische herstelwerkzaamheden.

Wat betekende de storing voor de MANTRA-token?

De onderbreking had vrijwel direct gevolgen voor de native MANTRA-token. Marktgegevens wezen op een daling van ongeveer 18,5 procent, van circa $0,005060 naar een intraday-dieptepunt van ongeveer $0,004126. Tegelijkertijd steeg het handelsvolume bijna 600 procent tot rond de $24 miljoen. Dat wijst op intensieve handelsactiviteit terwijl beleggers reageerden op de exploit en het wegvallen van de blockchainfunctionaliteit.

Handel op gecentraliseerde cryptobeurzen kon in sommige gevallen doorgaan. De MANTRA Chain zelf bleef echter offline, waardoor on-chain transfers niet mogelijk waren en stortingen en opnames van en naar de keten werden opgeschort of beperkt. Marktverhandeling en de mogelijkheid om tokens via de blockchain te verplaatsen kwamen daardoor los van elkaar te staan.

Hoeveel wallets werden geraakt en wat zei MANTRA over gebruikersfondsen?

MANTRA verklaarde dat de exploit vóór de indamming twee walletadressen had geraakt. Het project zei daarnaast dat er geen fondsen van externe gebruikers, beurzen of partners rechtstreeks waren getroffen.

Dat is de huidige beoordeling van het project en geen afgeronde, onafhankelijke audit. Dat onderscheid is belangrijk: de verklaring dat gebruikersfondsen veilig zijn, beschrijft wat MANTRA op dat moment rapporteerde. Een openbaar post-mortem en externe controle kunnen later meer duidelijkheid geven over de aanvalsmethode, de betrokken activa en de beveiligingsmaatregelen die wel of niet hebben gewerkt.

Welke maatregelen nam het team?

De eerste prioriteit was voorkomen dat er nog meer waarde kon bewegen terwijl de kwetsbaarheid werd onderzocht. MANTRA:

• pauzeerde validators en openbare RPC-endpoints;
• bevroor transacties en andere activiteiten op de chain;
• schortte bridge-activiteiten en stortingen en opnames bij exchanges op; en
• maakte vóór de stopzetting een volledige snapshot van de ketenstaat.

Daarna identificeerde het team de oorzaak, onderzocht het bekende aanvalsroutes en bouwde het v8.4.0, een gepatchte release die de kwetsbaarheid in Cosmos EVM moet verhelpen. De software werd getest tijdens een dry run op het DuKong-testnet. Het mainnet bleef offline terwijl de laatste veiligheidscontroles werden uitgevoerd.

Hoe moest de herstart verlopen?

MANTRA koos voor een gecoördineerde herstart van validators. Operators kregen de instructie om de officiële upgradeprocedure te volgen en te wachten op de geplande mainnet-upgrade, in plaats van hun nodes afzonderlijk weer online te brengen. Volgens het project waren de dry-run-tests succesvol, maar moesten de laatste beveiligingscontroles en voorbereidingen voor de gezamenlijke herstart nog worden afgerond in de meest recente update.

Die aanpak is van belang bij een stilgelegd proof-of-stake-netwerk. Als validators te vroeg worden gestart, kan de kwetsbaarheid opnieuw worden blootgesteld of kan er een inconsistente ketenstaat ontstaan. Herstel hing daarom niet alleen af van het opnieuw produceren van blokken, maar ook van de patch, de validatie en de coördinatie tussen operators.

Let op voor herstel- en supportscams

Een netwerkstoring biedt oplichters een kans om zich voor te doen als medewerkers van het project of een exchange. Berichten waarin wordt gevraagd om een seed phrase, private key, walletvalidatie of een transfer naar een zogenaamd hersteladres zijn verdacht.

Een legitieme herstart vereist niet dat gebruikers hun walletgegevens delen of tokens naar een adres van een vermeende supportmedewerker sturen. Gebruikers kunnen het beste uitsluitend vertrouwen op officiële statusupdates en gecontroleerde upgrade-instructies van MANTRA, en niet op links of privéberichten die tijdens de storing worden verspreid.

Hoe past dit in de eerdere geschiedenis van MANTRA?

Het incident kwam op een gevoelig moment voor het project. In april 2025 verloor de voormalige OM-token volgens berichtgeving meer dan 90 procent van haar waarde: de koers zakte van ongeveer $6,30 naar minder dan $0,50. MANTRA schreef die gebeurtenis toe aan gedwongen liquidaties bij exchanges, terwijl andere waarnemers die verklaring in twijfel trokken.

Later stapte het project over van OM naar MANTRA via een niet-verwaterende 1-op-4-tokensplit op blok 13.000.000. Eén OM werd daarbij vier MANTRA-tokens, terwijl de totale voorraad evenredig werd aangepast.

Inveniam Capital Partners kondigde bovendien plannen aan om MANTRA en gelieerde entiteiten over te nemen. De deal moet de infrastructuur van Inveniam voor data uit private markten combineren met MANTRA’s gereguleerde blockchain- en infrastructuur voor getokeniseerde activa. Die overname veranderde niets aan het directe technische probleem: de markt keek vooral naar de vraag of het gepatchte netwerk veilig kon herstarten en wanneer transfers via exchanges opnieuw zouden worden geopend.

Waar lette de markt vervolgens op?

De belangrijkste signalen waren duidelijk:

1. Een veilige mainnet-herstart: v8.4.0 moest de laatste veiligheidscontrole doorstaan en via het gecoördineerde validatorproces worden uitgerold.
2. Herstelde exchangefunctionaliteit: stortingen en opnames moesten opnieuw beschikbaar worden zodra de keten veilig werd verklaard.
3. Een gedetailleerd post-mortem: gebruikers en marktpartijen hadden behoefte aan een heldere uitleg van de aanvalsmethode, de twee betrokken adressen, de herstelmaatregelen en de controles die een herhaling moeten voorkomen.

Tot die mijlpalen zijn bereikt, draait het grootste risico niet om de normale volatiliteit van een cryptotoken. De kernvraag is of het netwerk zelf betrouwbaar kan worden hersteld — en of MANTRA na opnieuw een zware beveiligings- en vertrouwensproef het vertrouwen van gebruikers en marktpartijen kan terugwinnen.