MANTRA Chain stanset etter Cosmos EVM-utnyttelse – tokenet falt til rekordlavt nivå

Kraftig reaksjon i MANTRA-tokenet

Markedsreaksjonen kom raskt. MANTRA-tokenet falt rundt 18,5 prosent, fra cirka 0,005060 dollar til et intradag-lavpunkt nær 0,004126 dollar. Samtidig økte handelsvolumet med nesten 600 prosent til omtrent 24 millioner dollar, noe som viser hvor intenst markedet reagerte på utnyttelsen og den manglende funksjonaliteten på kjeden.

Handel på enkelte sentraliserte børser kunne fortsette, men det var ikke lenger mulig å flytte tokenene normalt gjennom MANTRA-nettverket. Innskudd og uttak til og fra kjeden ble derfor stanset eller begrenset, slik at markedsprising fortsatte uten at brukerne nødvendigvis kunne overføre verdier on-chain.

To lommebøker ble berørt

MANTRA sa at utnyttelsen rammet to lommebokadresser før trusselen ble stanset. Prosjektet opplyste også at ingen midler som tilhørte tredjepartsbrukere, børser eller samarbeidspartnere, var direkte berørt.

Dette er imidlertid prosjektets egen foreløpige vurdering, ikke konklusjonen fra en ferdig, uavhengig revisjon. En senere obduksjonsrapport og ekstern gjennomgang vil kunne gi et mer fullstendig bilde av angrepsveien, hvilke verdier som var involvert, og hvilke sikkerhetskontroller som sviktet eller fungerte.

Slik forsøkte teamet å begrense skaden

Tiltakene var først og fremst rettet mot å hindre at mer verdi kunne flyttes mens undersøkelsen pågikk. MANTRA:

• satte validatorene og offentlige RPC-endepunkter på pause;
• frøs transaksjoner og annen aktivitet på kjeden;
• stanset brofunksjoner samt innskudd og uttak på børser; og
• tok et komplett øyeblikksbilde av kjedens tilstand før stansen.

Teamet identifiserte deretter rotårsaken, gikk gjennom kjente angrepsveier og klargjorde v8.4.0 – en oppdatert versjon som skulle rette Cosmos EVM-sårbarheten. Oppdateringen ble testet i en prøvekjøring på DuKong-testnettet, mens hovednettet forble offline i påvente av de siste sikkerhetskontrollene.

Restart krever koordinering

MANTRAs plan var ikke at validatoroperatører skulle starte nodene sine på egen hånd. I stedet skulle alle følge prosjektets offisielle oppgraderingsprosess og vente på den planlagte hovednettoppgraderingen. MANTRA sa at prøvekjøringen var vellykket, men at endelig sikkerhetsgjennomgang og forberedelser til en koordinert validator-restart fortsatt gjensto i den siste oppdateringen.

Dette er særlig viktig for et stanset proof-of-stake-nettverk. Dersom noder startes før oppdateringen, valideringen og koordineringen er fullført, kan sårbarheten bli introdusert på nytt eller kjedens tilstand bli inkonsistent. Gjenopprettingen var derfor avhengig av at utbedringen og gjennomgangen ble ferdigstilt – ikke bare av at blokkproduksjonen ble slått på igjen.

Advarer mot falske gjenopprettingsmeldinger

En nettverksstans gir også gode muligheter for svindlere som utgir seg for å være prosjektet eller kundestøtte. Brukere bør være svært forsiktige med uoppfordrede meldinger som ber om seed phrase, privat nøkkel, «validering» av lommebok eller overføring til en såkalt gjenopprettingsadresse.

En legitim restart skal ikke kreve at brukere deler lommebokopplysninger eller sender midler til en adresse som kontrolleres av en påstått supportrepresentant. Den tryggeste fremgangsmåten er å følge MANTRAs offisielle statusside og verifiserte oppgraderingsinstruksjoner – ikke lenker eller direktemeldinger som dukker opp under krisen.

Nok en tillitsprøve for MANTRA

Hendelsen inntraff i en allerede krevende periode for prosjektet. I april 2025 falt det tidligere OM-tokenet med mer enn 90 prosent, fra rundt 6,30 dollar til under 0,50 dollar, ifølge samtidige rapporter. MANTRA knyttet den gang fallet til tvungne likvideringer på børser, mens andre observatører stilte spørsmål ved forklaringen.

Senere gikk prosjektet fra OM til MANTRA gjennom en ikke-utvannende 1:4-token-splitt ved blokk 13 000 000. Det innebar at hvert OM-token ble til fire MANTRA-token, samtidig som den totale tilgangen økte tilsvarende.

Inveniam Capital Partners har dessuten kunngjort planer om å kjøpe MANTRA og tilknyttede selskaper. Målet er å kombinere Inveniams infrastruktur for data fra private markeder med MANTRAs regulerte blokkjede- og infrastruktur for tokeniserte verdier. Oppkjøpsplanene endret ikke det akutte tekniske spørsmålet: Markedet fulgte først og fremst med på om nettverket kunne startes trygt igjen, og når børseinnskudd og uttak ville bli åpnet på nytt.

Dette fulgte markedet med på videre

De viktigste milepælene var:

1. En sikker restart av hovednettet: v8.4.0 måtte gjennom den siste sikkerhetsgjennomgangen og installeres gjennom den koordinerte validatorprosessen.
2. Gjenåpning av børsefunksjoner: Innskudd og uttak måtte kunne gjenopptas etter at kjeden var vurdert som trygg.
3. En detaljert obduksjonsrapport: Brukere og markedet trengte en tydelig forklaring på angrepsveien, de to berørte adressene, utbedringen og hvilke tiltak som skal hindre en gjentakelse.

Frem til disse punktene var oppfylt, handlet den største risikoen ikke om vanlig kursvolatilitet. Det avgjørende var om selve nettverket var pålitelig – og om MANTRA kunne gjenopprette både driften og tilliten etter nok en alvorlig sikkerhets- og troverdighetsprøve.