MANTRA Chain, Cosmos EVM açığının ardından tamamen durduruldu

MANTRA Chain, ekibin ağ tarafından kullanılan üst akış yazılım bağımlılığındaki bir açığın saldırgan tarafından istismar edildiğini tespit etmesinin ardından tamamen çevrim dışı kaldı. Doğrulayıcılar, herkese açık uç noktalar, işlemler, köprüler ile para yatırma ve çekme işlemleri donduruldu. Böylece güvenlik olayı, geliştiriciler doğrulanmış bir çözüm hazırlarken ağın bütünüyle durmasına dönüştü.

MANTRA Chain’de ne oldu?

MANTRA ilk açıklamasında durdurma kararını, mühendislik ve güvenlik ekiplerinin inceleme yürütmesine zaman tanımak için alınmış bir önlem olarak tanımladı. Sonraki güncellemelerde olayın zincirin Cosmos EVM modülüyle sınırlı kaldığı ve acil tehdidin kontrol altına alındığı belirtildi. Haberlerde, açığın EVM tabanlı akıllı sözleşme faaliyetlerini Cosmos ağındaki IBC transferlerine bağlayan ICS20 precompile bileşeninde bulunduğu aktarıldı.

Ana ağ, 17.449.398 numaralı blokta durmaya devam etti. MANTRA’nın durum güncellemesine göre ekip, zinciri durdurmadan önce ağın tam durum görüntüsünü aldı. Bu kayıt, düzeltme ve kurtarma çalışmaları için ağ durumunun korunmasını sağladı.

Olay MANTRA tokenını nasıl etkiledi?

Kesinti, projenin yerel tokenı MANTRA üzerinde de hızlı bir baskı oluşturdu. Bildirilen piyasa verilerine göre token yaklaşık yüzde 18,5 değer kaybederek 0,005060 dolar civarından gün içi en düşük seviye olan yaklaşık 0,004126 dolara geriledi. İşlem hacmi ise yaklaşık yüzde 600 artarak 24 milyon dolara ulaştı. Bu hareket, yatırımcıların istismar haberi ve zincir üzerindeki işlevlerin kaybına yoğun biçimde tepki verdiğine işaret etti.

Bazı merkezi borsalarda alım satım devam edebilse de MANTRA ağı çevrim dışıyken zincir üzerindeki transferler yapılamadı; borsalara para yatırma ve borsalardan para çekme işlemleri de durduruldu veya kısıtlandı. Bu durum, borsa üzerindeki spot işlemler ile varlıkları blok zinciri üzerinden hareket ettirebilme imkânını birbirinden ayırdı.

Kaç cüzdan etkilendi, kullanıcı fonları için ne söylendi?

MANTRA, tehdit kontrol altına alınmadan önce istismarın iki cüzdan adresini etkilediğini açıkladı. Proje ayrıca üçüncü taraf kullanıcı, borsa veya iş ortağı fonlarının doğrudan etkilenmediğini belirtti.

Ancak bu ifade, MANTRA’nın olay anındaki değerlendirmesidir; tamamlanmış bağımsız bir denetimin sonucu değildir. Bu ayrım önem taşıyor. Kullanıcı fonlarının güvende olduğuna ilişkin açıklama projenin beyanını yansıtırken, kapsamlı bir olay sonrası raporu ve dış inceleme; istismar yöntemini, etkilenen varlıkları ve hangi kontrollerin başarısız olduğunu veya çalıştığını daha net ortaya koyabilir.

Tehdidi sınırlamak için hangi adımlar atıldı?

Ekip, inceleme sürerken ek değer transferlerini önlemeye ve açığın kaynağını izole etmeye odaklandı. MANTRA şu işlemleri gerçekleştirdi:

• doğrulayıcıları ve herkese açık RPC uç noktalarını durdurdu;
• işlemleri ve diğer zincir faaliyetlerini dondurdu;
• köprü operasyonları ile borsa para yatırma ve çekme işlemlerini askıya aldı;
• zinciri durdurmadan önce tam bir durum görüntüsü aldı.

Ekip daha sonra kök nedeni belirledi, bilinen saldırı vektörlerini inceledi ve Cosmos EVM açığını gidermeyi amaçlayan v8.4.0 sürümünü hazırladı. Güncelleme, ana ağ hâlâ kapalıyken DuKong test ağında bir prova çalışmasıyla test edildi. Son güvenlik incelemeleri tamamlanana kadar ana ağın yeniden açılmadığı bildirildi.

Ağın yeniden başlatılması nasıl planlandı?

MANTRA, doğrulayıcıların düğümleri birbirinden bağımsız şekilde açması yerine koordineli bir yeniden başlatma süreci planladı. Doğrulayıcılara resmi yükseltme adımlarını izlemeleri ve planlanan ana ağ yükseltmesini beklemeleri talimatı verildi. Proje, deneme çalışmasının başarılı olduğunu açıkladı; ancak sağlanan son güncellemede ana ağ hâlâ nihai güvenlik kontrolleri ve koordineli yeniden başlatma hazırlıklarını bekliyordu.

Bu yaklaşım, durdurulmuş bir hisse ispatı ağında kritik önem taşıyor. Yama, doğrulama ve koordinasyon adımları tamamlanmadan düğümlerin yeniden çevrim içi hâle getirilmesi, açığın yeniden kullanılmasına veya zincir durumunda tutarsızlık oluşmasına yol açabilir. Bu nedenle MANTRA’nın güncellemeleri, blok üretimini yeniden başlatmayı tek başına yeterli görmüyor; kurtarmayı düzeltme ve güvenlik incelemesine bağlıyor.

Kullanıcılar kurtarma dolandırıcılıklarına karşı neden dikkatli olmalı?

Ağ kesintileri, kendisini proje ekibi veya destek görevlisi gibi gösteren dolandırıcılar için uygun bir ortam yaratır. Kullanıcılara gönderilen ve seed phrase, özel anahtar, cüzdan “doğrulaması” isteyen ya da varlıkların bir kurtarma adresine aktarılmasını talep eden mesajlar şüpheli kabul edilmelidir.

Meşru bir ağ yeniden başlatma süreci, kullanıcıların cüzdan bilgilerini paylaşmasını veya sözde destek görevlisinin kontrolündeki bir adrese varlık göndermesini gerektirmez. En güvenli yöntem, kesinti sırasında gönderilen bağlantı ve doğrudan mesajlar yerine MANTRA’nın resmi durum güncellemelerini ve doğrulanmış yükseltme talimatlarını takip etmektir.

Kesinti MANTRA’nın geçmişi açısından ne anlama geliyor?

Olay, proje açısından zaten hassas bir dönemde yaşandı. Nisan 2025’te MANTRA’nın eski OM tokenı, dönem haberlerine göre yaklaşık 6,30 dolardan 0,50 doların altına inerek yüzde 90’dan fazla değer kaybetti. MANTRA bu çöküşü borsalardaki zorunlu tasfiyelere bağlarken, bazı gözlemciler bu açıklamayı sorguladı.

Proje daha sonra OM’den MANTRA’ya 1:4 oranında, seyreltici olmayan bir token bölünmesiyle geçti. 13.000.000 numaralı blokta gerçekleşen dönüşümde her bir OM tokenı dört MANTRA tokenına çevrildi ve toplam arz orantılı biçimde artırıldı.

Inveniam Capital Partners da MANTRA ve bağlı kuruluşlarını satın alma planını açıklamıştı. Anlaşma, Inveniam’ın özel piyasa veri altyapısını MANTRA’nın düzenlemeye tabi blok zinciri ve tokenlaştırılmış varlık altyapısıyla bir araya getirmeyi hedefliyor. Bu kurumsal bağlam, acil teknik sorunu değiştirmedi: piyasanın kısa vadeli odağı, yamalanan ağın güvenli biçimde yeniden başlayıp başlayamayacağı ve borsa transferlerinin ne zaman açılacağı oldu.

Piyasa şimdi neyi izliyor?

Öne çıkan göstergeler üç başlıkta toplanıyor:

1. Güvenli bir ana ağ yeniden başlatması: v8.4.0 sürümünün son güvenlik incelemesinden geçmesi ve koordineli doğrulayıcı süreciyle devreye alınması gerekiyor.
2. Borsa işlemlerinin geri dönmesi: Ağ güvenli kabul edildikten sonra MANTRA para yatırma ve çekme işlemlerinin yeniden açılması bekleniyor.
3. Ayrıntılı bir olay sonrası raporu: Kullanıcılar ve piyasa, istismar yöntemini, etkilenen iki adresi, uygulanan düzeltmeleri ve tekrarını önlemeye yönelik kontrolleri açık biçimde görmek istiyor.

Bu kilometre taşları tamamlanana kadar temel risk, sıradan token oynaklığı değil. Asıl soru ağın güvenilirliği ve MANTRA’nın yeni bir güvenlik ve itibar sınavının ardından hem zincir operasyonlarını hem de kullanıcı güvenini yeniden tesis edip edemeyeceği.