MANTRA Chain зупинився після експлойту Cosmos EVM: токен втратив 18,5%

Реакція ринку була майже миттєвою. Токен MANTRA подешевшав приблизно на 18,5% — з близько $0,005060 до внутрішньоденного мінімуму на рівні приблизно $0,004126. Водночас обсяг торгів зріс майже на 600%, до близько $24 млн. Це свідчило про різке посилення активності трейдерів на тлі експлойту та втрати функціональності мережі.

Торгівля токеном на централізованих біржах у деяких випадках тривала. Однак через зупинку MANTRA Chain користувачі не могли повноцінно переміщувати активи через сам блокчейн: біржі призупинили або обмежили депозити та виведення, а ончейн-перекази були заморожені.

Скільки гаманців постраждало і що відомо про кошти користувачів

MANTRA заявила, що до локалізації інциденту експлойт зачепив дві адреси гаманців. Проєкт також повідомив, що кошти сторонніх користувачів, бірж і партнерів безпосередньо не постраждали.

Водночас це поточна оцінка самого проєкту, а не висновок завершеного незалежного аудиту. Остаточний звіт після інциденту має докладніше пояснити механіку атаки, активи, яких вона могла стосуватися, а також те, які захисні механізми не спрацювали або змогли стримати загрозу.

Як команда намагалася стримати атаку

Щоб не допустити подальшого переміщення коштів, MANTRA:

• призупинила роботу валідаторів і публічних RPC-кінцевих точок;
• заморозила транзакції та іншу активність у мережі;
• зупинила операції мостів, а також депозити й виведення через біржі;
• створила повний знімок стану мережі перед зупинкою.

Після цього команда заявила, що встановила першопричину інциденту, перевірила відомі вектори атаки та підготувала випуск v8.4.0 із виправленням уразливості Cosmos EVM. Патч протестували під час пробного запуску на DuKong Testnet, але основна мережа на момент останнього оновлення все ще залишалася офлайн — до завершення фінальних перевірок безпеки.

Як має відбутися перезапуск мережі

MANTRA планувала не повертати валідатори онлайн поодинці, а провести скоординований перезапуск. Операторам наказали дотримуватися офіційної процедури оновлення та чекати запланованого апгрейду mainnet.

Команда повідомила про успішне тестування у форматі dry run, однак остаточний перезапуск залежав від фінальної перевірки безпеки та готовності валідаторів діяти синхронно.

Для мережі з механізмом proof-of-stake це принципово важливо: передчасне повернення вузлів до роботи може повторно відкрити вразливість або спричинити розбіжності у стані блокчейна. Тому відновлення MANTRA пов’язане не лише з повторним виробництвом блоків, а й із завершенням виправлень, тестування та координації.

Користувачів попередили про шахрайські «відновлення»

Повна зупинка мережі створює сприятливі умови для шахраїв, які можуть видавати себе за представників MANTRA або бірж. Підозрілими слід вважати повідомлення з проханням надати seed-фразу, приватний ключ, «підтвердити» гаманець або переказати кошти на адресу для нібито відновлення.

Справжній перезапуск мережі не повинен вимагати від користувача розкривати облікові дані гаманця чи надсилати активи представнику служби підтримки. Найбезпечніше стежити за офіційною сторінкою статусу MANTRA та перевіреними інструкціями, а не переходити за посиланнями з приватних повідомлень.

Чому цей інцидент особливо чутливий для MANTRA

Зупинка сталася в непростий для проєкту період. У квітні 2025 року колишній токен OM обвалився більш ніж на 90% — приблизно з $6,30 до рівня нижче $0,50. MANTRA пояснювала той епізод примусовими ліквідаціями на біржах, однак інші спостерігачі ставили цю версію під сумнів.

Згодом проєкт перейшов від OM до MANTRA через недилютивний спліт у співвідношенні 1:4 на блоці 13 000 000: один OM конвертували у чотири токени MANTRA, а загальну пропозицію збільшили пропорційно.

12 серпня Inveniam Capital Partners оголосила про плани придбати MANTRA та пов’язані з нею структури. Угода мала об’єднати інфраструктуру Inveniam для роботи з даними приватних ринків із регульованим блокчейном MANTRA та технологіями токенізації активів. Однак це не змінило безпосереднього технічного завдання: ринок насамперед стежив за тим, чи зможе мережа безпечно відновити роботу і коли знову відкриються біржові депозити та виведення.

За чим ринок стежитиме далі

Ключові сигнали для користувачів і трейдерів такі:

1. Безпечний перезапуск mainnet. Випуск v8.4.0 має пройти фінальну перевірку та бути розгорнутий через скоординовану процедуру для валідаторів.
2. Відновлення біржових операцій. Депозити та виведення MANTRA мають поновитися лише після підтвердження безпеки мережі.
3. Докладний звіт про інцидент. Користувачам і ринку потрібне чітке пояснення шляху атаки, ролі двох постраждалих адрес, проведених виправлень і заходів, які мають запобігти повторенню.

Поки ці етапи не завершені, головним ризиком для MANTRA залишається не звичайна волатильність токена. Під питанням перебувають надійність самої мережі та здатність проєкту відновити довіру після чергового серйозного випробування безпеки й репутації.