MANTRA Chain หยุดทำงานทั้งเครือข่าย หลังถูกโจมตีผ่านช่องโหว่ Cosmos EVM

MANTRA Chain ออฟไลน์ทั้งเครือข่าย หลังทีมงานตรวจพบผู้โจมตีกำลังใช้ช่องโหว่ในซอฟต์แวร์ต้นทางที่เครือข่ายนำมาใช้งาน เหตุการณ์นี้ทำให้วาลิเดเตอร์ จุดเชื่อมต่อสาธารณะ ธุรกรรม บริดจ์ รวมถึงการฝากและถอนสินทรัพย์หยุดชะงักทั้งหมด ขณะที่นักพัฒนากำลังเตรียมแพตช์ที่ผ่านการตรวจสอบแล้ว

เกิดอะไรขึ้นกับ MANTRA Chain?

ในช่วงแรก MANTRA ระบุว่า การหยุดเครือข่ายเป็นมาตรการป้องกันชั่วคราวระหว่างที่ทีมวิศวกรรมและทีมความปลอดภัยสืบสวนเหตุการณ์ ต่อมาทีมงานเปิดเผยว่าเหตุการณ์ถูกจำกัดอยู่ในโมดูล Cosmos EVM ของเครือข่าย และสามารถควบคุมภัยคุกคามเฉพาะหน้าได้แล้ว

รายงานที่เกี่ยวข้องระบุว่าช่องโหว่อยู่ในส่วน ICS20 precompile ซึ่งทำหน้าที่เชื่อมการทำงานของสมาร์ตคอนแทรกต์บนฝั่ง EVM เข้ากับการโอนโทเคนข้ามเครือข่ายผ่านโปรโตคอล IBC ของ Cosmos

เครือข่ายหลักยังคงหยุดอยู่ที่บล็อก 17,449,398 โดยสถานะอย่างเป็นทางการของ MANTRA ระบุว่า ทีมงานได้บันทึกภาพรวมสถานะของเครือข่ายทั้งหมดก่อนหยุดระบบ เพื่อใช้เป็นฐานในการแก้ไขและกู้คืนเครือข่าย

ราคาและการซื้อขายโทเคน MANTRA เป็นอย่างไร?

ผลกระทบสะท้อนออกมาที่โทเคนประจำเครือข่ายอย่างรวดเร็ว ข้อมูลตลาดที่มีการรายงานระบุว่า ราคา MANTRA ลดลงประมาณ 18.5% จากราว 0.005060 ดอลลาร์ สู่จุดต่ำสุดระหว่างวันที่ใกล้ 0.004126 ดอลลาร์ ซึ่งเป็นระดับต่ำสุดเป็นประวัติการณ์ ขณะที่วอลุ่มซื้อขายเพิ่มขึ้นเกือบ 600% เป็นประมาณ 24 ล้านดอลลาร์ สะท้อนแรงซื้อขายที่รุนแรงหลังตลาดรับรู้เรื่องการโจมตีและการหยุดทำงานของเครือข่าย

แม้การซื้อขายบนแพลตฟอร์มแบบรวมศูนย์บางแห่งยังดำเนินต่อได้ แต่เมื่อ MANTRA Chain ออฟไลน์ การโอนสินทรัพย์บนเชน รวมถึงการฝากและถอนผ่านเครือข่ายถูกระงับหรือจำกัด ผู้ถือโทเคนจึงยังอาจซื้อขายในตลาดได้ แต่ไม่สามารถเคลื่อนย้ายสินทรัพย์ผ่านบล็อกเชนได้ตามปกติ

มีวอลเล็ตได้รับผลกระทบกี่แห่ง และเงินของผู้ใช้ปลอดภัยหรือไม่?

MANTRA ระบุว่า การโจมตีส่งผลกระทบต่อ ที่อยู่กระเป๋าเงิน 2 แห่ง ก่อนที่ทีมงานจะควบคุมสถานการณ์ได้ พร้อมยืนยันว่าไม่พบผลกระทบโดยตรงต่อเงินของผู้ใช้ภายนอก กระดานซื้อขาย หรือพาร์ตเนอร์ของโครงการ

อย่างไรก็ตาม คำยืนยันดังกล่าวเป็นการประเมินเหตุการณ์จากโครงการในขณะนั้น ไม่ใช่ผลสรุปจากการตรวจสอบอิสระที่เสร็จสิ้นแล้ว ความแตกต่างนี้มีความสำคัญ เพราะรายงานชันสูตรเหตุการณ์และการตรวจสอบจากภายนอกจะช่วยอธิบายได้ละเอียดขึ้นว่า ผู้โจมตีเข้าถึงระบบผ่านช่องทางใด มีสินทรัพย์ใดเกี่ยวข้อง และมาตรการควบคุมส่วนใดที่ล้มเหลวหรือสามารถป้องกันความเสียหายไว้ได้

MANTRA ใช้มาตรการใดเพื่อควบคุมภัยคุกคาม?

การตอบสนองของทีมงานมุ่งหยุดไม่ให้มูลค่าเพิ่มเติมถูกเคลื่อนย้ายระหว่างการสืบสวน โดย MANTRA ดำเนินการดังนี้

• หยุดการทำงานของวาลิเดเตอร์และจุดเชื่อมต่อ RPC สาธารณะ
• ระงับธุรกรรมและกิจกรรมอื่นบนเครือข่าย
• หยุดการทำงานของบริดจ์ รวมถึงการฝากและถอนผ่านกระดานซื้อขาย
• บันทึกสถานะของเครือข่ายทั้งหมดก่อนเข้าสู่ภาวะหยุดทำงาน

จากนั้นทีมงานระบุสาเหตุหลัก ตรวจสอบแนวทางการโจมตีที่เป็นไปได้ และจัดทำซอฟต์แวร์รุ่นแก้ไข v8.4.0 เพื่ออุดช่องโหว่ใน Cosmos EVM โดยมีการทดสอบแบบ dry run บน DuKong testnet ขณะที่ mainnet ยังคงออฟไลน์ระหว่างรอการตรวจสอบความปลอดภัยรอบสุดท้าย

การรีสตาร์ตเครือข่ายจะดำเนินการอย่างไร?

แผนของ MANTRA ไม่ได้เปิดให้ผู้ดำเนินการแต่ละรายนำโหนดกลับมาออนไลน์อย่างอิสระ แต่กำหนดให้วาลิเดเตอร์รีสตาร์ตตามขั้นตอนที่ประสานงานกันทั้งหมด ผู้ให้บริการวาลิเดเตอร์ได้รับคำแนะนำให้ทำตามขั้นตอนอัปเกรดอย่างเป็นทางการ และรอการอัปเกรด mainnet ตามกำหนดการ

ทีมงานระบุว่าการทดสอบแบบ dry run ประสบความสำเร็จแล้ว แต่ในอัปเดตล่าสุดที่มีการเผยแพร่ เครือข่ายยังรอการตรวจสอบความปลอดภัยขั้นสุดท้ายและการเตรียมรีสตาร์ตแบบประสานงานกัน

ขั้นตอนนี้มีความสำคัญต่อเครือข่ายแบบ proof-of-stake ที่หยุดทำงาน เพราะการนำโหนดกลับมาออนไลน์ก่อนติดตั้งแพตช์ ตรวจสอบระบบ และประสานวาลิเดเตอร์ให้เรียบร้อย อาจทำให้ช่องโหว่กลับมาเปิดใช้งานอีกครั้ง หรือทำให้สถานะของเชนแต่ละส่วนไม่สอดคล้องกัน การกู้คืนจึงต้องขึ้นอยู่กับการแก้ไขและการตรวจสอบ ไม่ใช่เพียงแค่เริ่มผลิตบล็อกใหม่

ระวังกลโกงอ้างช่วยกู้คืนบัญชี

ช่วงที่เครือข่ายหยุดทำงานมักเปิดช่องให้มิจฉาชีพปลอมตัวเป็นทีมสนับสนุนและส่งคำแนะนำกู้คืนบัญชี ผู้ใช้ควรระวังข้อความที่ขอ seed phrase คีย์ส่วนตัว การยืนยันหรือ “ตรวจสอบ” วอลเล็ต รวมถึงการให้โอนสินทรัพย์ไปยังที่อยู่สำหรับกู้คืน

การรีสตาร์ตเครือข่ายที่ถูกต้องไม่ควรขอให้ผู้ใช้เปิดเผยข้อมูลสำหรับเข้าถึงกระเป๋าเงิน หรือส่งสินทรัพย์ไปยังที่อยู่ที่อ้างว่าเป็นของเจ้าหน้าที่สนับสนุน ทางเลือกที่ปลอดภัยที่สุดคือ ตรวจสอบประกาศจากหน้า status อย่างเป็นทางการของ MANTRA และใช้คำแนะนำการอัปเกรดที่ผ่านการยืนยันแล้ว แทนการกดลิงก์หรือทำตามข้อความส่วนตัวที่ส่งมาในช่วงเกิดเหตุ

เหตุการณ์นี้เชื่อมโยงกับประวัติของ MANTRA อย่างไร?

เหตุการณ์ครั้งนี้เกิดขึ้นในช่วงที่โครงการอยู่ภายใต้แรงกดดันด้านความเชื่อมั่นอยู่แล้ว ในเดือนเมษายน 2025 โทเคนเดิมของโครงการอย่าง OM ร่วงลงมากกว่า 90% จากประมาณ 6.30 ดอลลาร์ เหลือต่ำกว่า 0.50 ดอลลาร์ตามรายงานในเวลานั้น โดย MANTRA อธิบายว่าเกิดจากการบังคับชำระบัญชีของกระดานซื้อขาย ขณะที่ผู้สังเกตการณ์บางรายตั้งคำถามต่อคำอธิบายดังกล่าว

ต่อมาโครงการเปลี่ยนจาก OM มาเป็น MANTRA ผ่านการแบ่งโทเคนแบบไม่เพิ่มสัดส่วนการถือครองในอัตรา 1 ต่อ 4 ที่บล็อก 13,000,000 กล่าวคือ OM เดิม 1 โทเคนถูกเปลี่ยนเป็น MANTRA 4 โทเคน และอุปทานรวมเพิ่มขึ้นตามสัดส่วน

นอกจากนี้ Inveniam Capital Partners ยังประกาศแผนเข้าซื้อ MANTRA และนิติบุคคลที่เกี่ยวข้อง โดยมีเป้าหมายรวมโครงสร้างพื้นฐานข้อมูลตลาดเอกชนของ Inveniam เข้ากับโครงสร้างพื้นฐานบล็อกเชนสำหรับสินทรัพย์ที่ถูกทำให้อยู่ในรูปโทเคนของ MANTRA แต่บริบทด้านการเข้าซื้อกิจการไม่ได้เปลี่ยนปัญหาทางเทคนิคที่ต้องจัดการในทันที เพราะสิ่งที่ตลาดจับตาคือเครือข่ายจะกลับมาออนไลน์ได้อย่างปลอดภัยหรือไม่ และการฝากถอนผ่านกระดานซื้อขายจะกลับมาเมื่อใด

ตลาดกำลังจับตาอะไรต่อ?

ประเด็นสำคัญหลังจากนี้มีอยู่ 3 เรื่อง

1. การเปิด mainnet อย่างปลอดภัย — v8.4.0 ต้องผ่านการตรวจสอบความปลอดภัยรอบสุดท้าย และติดตั้งผ่านกระบวนการรีสตาร์ตวาลิเดเตอร์แบบประสานงานกัน
2. การกลับมาเปิดบริการฝากถอน — กระดานซื้อขายต้องรอให้เครือข่ายได้รับการยืนยันว่าปลอดภัยก่อนเปิดการฝากและถอน MANTRA อีกครั้ง
3. รายงานชันสูตรเหตุการณ์โดยละเอียด — ผู้ใช้และตลาดต้องการคำอธิบายที่ชัดเจนเกี่ยวกับเส้นทางการโจมตี ที่อยู่กระเป๋าเงิน 2 แห่ง มาตรการแก้ไข และระบบควบคุมที่จะป้องกันไม่ให้เกิดเหตุซ้ำ

จนกว่าจะบรรลุเป้าหมายเหล่านี้ ความเสี่ยงหลักของ MANTRA ไม่ใช่แค่ความผันผวนของราคา แต่คือความน่าเชื่อถือและความพร้อมใช้งานของเครือข่ายเอง การฟื้นระบบและเรียกความเชื่อมั่นกลับคืนมาจะเป็นบททดสอบสำคัญอีกครั้งสำหรับโครงการ หลังเผชิญแรงกดดันทั้งด้านความปลอดภัยและชื่อเสียง