MANTRA Chain остановила работу после эксплойта Cosmos EVM — токен обновил исторический минимум

MANTRA Chain полностью отключилась после того, как команда обнаружила атаку с использованием уязвимости в сторонней зависимости, применяемой сетью. Остановка заморозила валидаторов, публичные конечные точки, транзакции, мосты, а также ввод и вывод средств. Так инцидент безопасности превратился в полную остановку работы сети — разработчики начали готовить и проверять исправление.

Что произошло с MANTRA Chain

Сначала MANTRA назвала остановку предупредительной мерой на время расследования. Позже команда сообщила, что инцидент был локализован в модуле Cosmos EVM, а непосредственная угроза устранена. Согласно публикациям, уязвимым компонентом оказался прекомпилят ICS20 — связующее звено, через которое смарт-контракты в среде EVM могут инициировать межсетевые переводы по протоколу IBC (Inter-Blockchain Communication) экосистемы Cosmos.

Основная сеть оставалась остановленной на блоке 17 449 398. В статусном обновлении MANTRA указала, что до остановки был сделан полный снимок состояния сети. Это должно сохранить её состояние для устранения последствий и последующего восстановления.

Как инцидент повлиял на токен MANTRA

Сбой быстро отразился на нативном токене проекта. По опубликованным рыночным данным, его цена снизилась примерно на 18,5% — с около $0,005060 до внутридневного минимума вблизи $0,004126. При этом торговый объём вырос почти на 600%, примерно до $24 млн: участники рынка активно реагировали на эксплойт и потерю сетевой функциональности.

Торговля MANTRA на централизованных биржах в отдельных случаях продолжалась. Однако из-за отключения самой сети пользователи не могли нормально выполнять ончейн-переводы, а ввод и вывод токенов через биржи были приостановлены или ограничены. Таким образом, рыночная торговля отделилась от возможности перемещать активы через блокчейн.

Сколько кошельков пострадало и что известно о средствах пользователей

MANTRA заявила, что до локализации атаки были затронуты два адреса кошельков. Проект также сообщил, что средства сторонних пользователей, бирж и партнёров напрямую не пострадали.

Важно, что это текущая оценка самой команды, а не вывод завершённого независимого аудита. Заявление о сохранности пользовательских средств описывает то, что MANTRA сообщила на момент инцидента. Полную картину — путь атаки, задействованные активы и сработавшие либо отказавшие меры защиты — должен дать технический постмортем и внешняя проверка.

Как команда локализовала угрозу

Основной задачей было не допустить дальнейшего перемещения стоимости, пока специалисты определяли источник уязвимости. MANTRA:

• приостановила работу валидаторов и публичных RPC-конечных точек;
• заморозила транзакции и другую активность в сети;
• остановила операции мостов, а также ввод и вывод средств на биржах;
• сделала полный снимок состояния сети до остановки.

Затем команда определила первопричину, проверила известные векторы атаки и подготовила версию v8.4.0. По заявлению проекта, этот релиз устраняет уязвимость Cosmos EVM. Патч протестировали в рамках пробного запуска в сети DuKong Testnet, тогда как основная сеть оставалась отключённой до завершения финальной проверки безопасности.

Как должен пройти перезапуск

MANTRA планировала не индивидуальное включение узлов, а скоординированный перезапуск валидаторов. Операторам предписали следовать официальной процедуре обновления и дождаться запланированного апгрейда основной сети. Команда сообщила об успешном пробном тестировании, но в последнем доступном обновлении mainnet ещё ожидал финальных проверок безопасности и подготовки согласованного перезапуска.

Для остановленной сети с механизмом доказательства доли это особенно важно. Если вернуть узлы в работу до установки патча, завершения проверок и координации валидаторов, уязвимость может проявиться вновь, а состояние цепочки — стать несогласованным. Поэтому восстановление зависело не просто от возобновления выпуска блоков, а от завершения всех этапов исправления и аудита.

Почему пользователям стоит опасаться мошенников

Остановка сети создаёт удобную почву для злоумышленников, которые выдают себя за представителей проекта и предлагают «восстановить» активы. Подозрительными следует считать любые неожиданные сообщения с просьбой предоставить seed-фразу, приватный ключ, пройти «проверку кошелька» или перевести средства на адрес для восстановления.

Настоящий перезапуск сети не должен требовать от пользователя раскрывать данные для доступа к кошельку или отправлять активы представителю службы поддержки. В период сбоя безопаснее ориентироваться только на официальные обновления MANTRA и проверенные инструкции по обновлению, а не на ссылки из личных сообщений или непрошеных писем.

Как остановка вписывается в историю MANTRA

Инцидент произошёл в чувствительный для проекта период. В апреле 2025 года прежний токен OM, из которого позднее появился MANTRA, обвалился более чем на 90%: примерно с $6,30 до уровня ниже $0,50, согласно сообщениям того времени. MANTRA объясняла падение принудительными ликвидациями на биржах, однако некоторые наблюдатели ставили это объяснение под сомнение.

Позднее проект провёл переход от OM к MANTRA через недилюционный сплит 1:4 на блоке 13 000 000: один OM был конвертирован в четыре токена MANTRA, а совокупное предложение увеличилось пропорционально.

Кроме того, Inveniam Capital Partners объявила о планах приобрести MANTRA и связанные с ней структуры. Сделка должна объединить инфраструктуру Inveniam для работы с данными частных рынков с регулируемым блокчейном MANTRA и её решениями для токенизации активов. Однако корпоративный контекст не менял непосредственную техническую проблему: рынок прежде всего ждал ответа на вопрос, сможет ли исправленная сеть безопасно запуститься и когда снова откроются биржевые переводы.

Что рынок отслеживал дальше

Ключевые сигналы для пользователей и инвесторов были вполне конкретными:

1. Безопасный перезапуск mainnet: версия v8.4.0 должна была пройти финальную проверку безопасности и быть развёрнута через согласованный процесс обновления валидаторов.
2. Восстановление биржевых операций: после подтверждения безопасности сети должны были возобновиться ввод и вывод MANTRA.
3. Подробный постмортем: пользователям и рынку нужно было получить ясное объяснение механики эксплойта, роли двух затронутых адресов, проведённых исправлений и мер, которые должны предотвратить повторение инцидента.

Пока эти этапы не пройдены, главным риском остаётся не обычная волатильность токена. Речь идёт о надёжности самой сети — и о том, сможет ли MANTRA восстановить не только работу блокчейна, но и доверие после нового серьёзного испытания безопасности и репутации.