MANTRA Chain tê liệt sau lỗ hổng Cosmos EVM, token rơi xuống đáy kỷ lục

MANTRA Chain đã ngừng hoạt động hoàn toàn vào ngày 21/8/2026 sau khi đội ngũ phát hiện kẻ tấn công khai thác lỗ hổng trong một phần mềm phụ thuộc được mạng lưới sử dụng. Các validator, điểm truy cập công khai, giao dịch, cầu nối cũng như hoạt động nạp và rút tiền đều bị đóng băng. Một sự cố bảo mật vì thế nhanh chóng trở thành tình trạng ngừng vận hành toàn mạng, trong lúc các nhà phát triển chuẩn bị bản sửa lỗi đã được xác minh.

Điều gì đã xảy ra với MANTRA Chain?

Ban đầu, MANTRA mô tả việc dừng mạng là biện pháp phòng ngừa để các nhóm kỹ thuật và an ninh điều tra. Trong các cập nhật sau đó, dự án cho biết sự cố đã được cô lập trong mô-đun Cosmos EVM và mối đe dọa trước mắt đã được khống chế. Các bản tin xác định thành phần dễ bị tấn công là ICS20 precompile — bộ phận kết nối hoạt động của hợp đồng thông minh trên môi trường EVM với các giao dịch liên chuỗi IBC của hệ sinh thái Cosmos.

Mainnet vẫn dừng tại block 17.449.398. Theo trang trạng thái của MANTRA, đội ngũ đã chụp snapshot đầy đủ trạng thái mạng trước khi dừng chuỗi, qua đó lưu giữ dữ liệu cần thiết cho quá trình khắc phục và phục hồi.

Vụ việc tác động thế nào đến token MANTRA?

Cú gián đoạn lập tức gây áp lực lên token gốc của MANTRA. Dữ liệu thị trường được báo cáo cho thấy giá token giảm khoảng 18,5%, từ gần 0,005060 USD xuống mức thấp trong ngày khoảng 0,004126 USD. Khối lượng giao dịch tăng gần 600%, lên khoảng 24 triệu USD, cho thấy hoạt động mua bán trở nên đặc biệt sôi động khi nhà giao dịch phản ứng trước vụ khai thác và việc mạng lưới mất chức năng on-chain.

Giao dịch trên một số sàn tập trung vẫn có thể tiếp tục. Tuy nhiên, khi MANTRA Chain ngoại tuyến, việc chuyển token on-chain cũng như nạp và rút tài sản giữa sàn với mạng lưới bị tạm dừng hoặc hạn chế. Điều này tạo ra khoảng cách rõ rệt giữa khả năng giao dịch trên thị trường và khả năng thực sự di chuyển tài sản qua blockchain.

Có bao nhiêu ví bị ảnh hưởng? MANTRA nói gì về tiền của người dùng?

MANTRA cho biết vụ khai thác đã ảnh hưởng đến hai địa chỉ ví trước khi được khống chế. Dự án cũng nói rằng tiền của người dùng bên thứ ba, các sàn giao dịch và đối tác không bị tác động trực tiếp.

Dù vậy, đây vẫn là đánh giá sự cố do chính dự án công bố, chưa phải kết luận từ một cuộc kiểm toán độc lập đã hoàn tất. Sự khác biệt này rất quan trọng: tuyên bố tiền người dùng an toàn phản ánh thông tin MANTRA cung cấp tại thời điểm đó, còn báo cáo hậu kiểm và đánh giá bên ngoài mới có thể làm rõ đầy đủ đường đi của vụ khai thác, tài sản liên quan cũng như những lớp kiểm soát đã thất bại hoặc phát huy tác dụng.

MANTRA đã làm gì để khống chế mối đe dọa?

Mục tiêu trước mắt của đội ngũ là ngăn không cho giá trị tiếp tục dịch chuyển trong lúc điều tra lỗ hổng. MANTRA đã:

• tạm dừng validator và các endpoint RPC công khai;
• đóng băng giao dịch cùng các hoạt động khác trên chuỗi;
• đình chỉ hoạt động cầu nối, nạp tiền và rút tiền trên các sàn; và
• chụp snapshot toàn bộ trạng thái mạng trước khi dừng chuỗi.

Sau đó, đội ngũ xác định nguyên nhân gốc, rà soát các hướng tấn công đã biết và chuẩn bị bản phát hành v8.4.0, được cho là đã vá lỗ hổng trong Cosmos EVM. Bản phát hành này được thử nghiệm qua một đợt chạy thử trên DuKong Testnet; mainnet vẫn ngoại tuyến trong khi các bước rà soát bảo mật cuối cùng được hoàn tất.

Mạng lưới sẽ được khởi động lại ra sao?

Kế hoạch của MANTRA yêu cầu các validator khởi động lại đồng bộ, thay vì từng nhà vận hành tự đưa node trở lại trực tuyến. Validator được hướng dẫn tuân thủ quy trình nâng cấp chính thức và chờ đợt nâng cấp mainnet theo lịch. Dự án cho biết các bài kiểm tra chạy thử đã thành công, nhưng trong cập nhật mới nhất được cung cấp, mainnet vẫn chờ rà soát bảo mật cuối cùng và công tác chuẩn bị cho lần khởi động lại phối hợp.

Trình tự này đặc biệt quan trọng với một mạng proof-of-stake đã bị dừng. Nếu các node được khôi phục trước khi hoàn tất vá lỗi, kiểm định và phối hợp, lỗ hổng có thể bị mở lại hoặc trạng thái chuỗi có thể trở nên không nhất quán. Vì vậy, MANTRA gắn việc khôi phục với các bước khắc phục và đánh giá, thay vì chỉ đơn giản bật lại hoạt động tạo block.

Người dùng cần cảnh giác với các vụ lừa đảo “khôi phục tài khoản”

Sự cố mạng thường tạo cơ hội cho kẻ mạo danh liên hệ với người nắm giữ token bằng các hướng dẫn khôi phục giả. Người dùng nên coi mọi tin nhắn không được yêu cầu, đề nghị cung cấp seed phrase, khóa riêng tư, “xác minh” ví hoặc chuyển tài sản tới một địa chỉ khôi phục là dấu hiệu đáng ngờ.

Một lần khởi động lại mạng hợp lệ không yêu cầu người dùng tiết lộ thông tin ví hoặc gửi tài sản tới địa chỉ do một “nhân viên hỗ trợ” tự xưng kiểm soát. Cách an toàn nhất là theo dõi thông báo chính thức của MANTRA và sử dụng hướng dẫn nâng cấp đã được xác minh, thay vì nhấp vào liên kết hoặc làm theo tin nhắn riêng xuất hiện trong thời gian mạng gián đoạn.

Sự cố này liên quan thế nào đến lịch sử gần đây của MANTRA?

Vụ việc xảy ra trong giai đoạn dự án vốn đã nhạy cảm. Tháng 4/2025, token OM — tiền thân của MANTRA — từng sụt hơn 90%, từ khoảng 6,30 USD xuống dưới 0,50 USD theo các bản tin đương thời. MANTRA quy nguyên nhân cho các đợt thanh lý bắt buộc trên sàn, trong khi một số nhà quan sát đặt câu hỏi về lời giải thích này.

Sau đó, dự án chuyển đổi từ OM sang MANTRA thông qua đợt chia token 1:4 không pha loãng tại block 13.000.000: mỗi OM được đổi thành bốn token MANTRA, còn tổng cung tăng theo tỷ lệ tương ứng.

Inveniam Capital Partners cũng đã công bố kế hoạch mua lại MANTRA và các pháp nhân liên quan, nhằm kết hợp hạ tầng dữ liệu thị trường tư nhân của Inveniam với hạ tầng blockchain được quản lý và phục vụ token hóa tài sản của MANTRA. Tuy nhiên, bối cảnh thương vụ không làm thay đổi vấn đề kỹ thuật trước mắt: thị trường tập trung vào việc mạng lưới có thể khởi động lại an toàn hay không và khi nào hoạt động chuyển token trên các sàn được mở lại.

Thị trường sẽ theo dõi điều gì tiếp theo?

Các dấu hiệu quan trọng gồm:

1. Mainnet khởi động an toàn: v8.4.0 phải vượt qua rà soát bảo mật cuối cùng và được triển khai thông qua quy trình phối hợp với validator.
2. Chức năng sàn được khôi phục: hoạt động nạp và rút tiền cần mở lại sau khi mạng được xác định là an toàn.
3. Báo cáo hậu kiểm chi tiết: người dùng và thị trường cần lời giải thích rõ ràng về cách thức khai thác, hai địa chỉ bị ảnh hưởng, biện pháp khắc phục và các cơ chế phòng ngừa tái diễn.

Cho đến khi những mốc này được hoàn tất, rủi ro lớn nhất không chỉ là biến động giá thông thường. Vấn đề cốt lõi là độ tin cậy của chính mạng lưới — và liệu MANTRA có thể khôi phục cả hoạt động blockchain lẫn niềm tin sau một phép thử lớn nữa về an ninh và uy tín hay không.