MANTRA Chain 遭 Cosmos EVM 漏洞攻擊全面停擺，MANTRA 跌至歷史低位

MANTRA Chain 在香港時間 2026 年 8 月 21 日全面停擺。團隊發現攻擊者正利用網絡所採用的上游軟件依賴漏洞，因此先暫停驗證者、公開端點、交易、橋接，以及充值和提現功能，務求阻止更多資產流動。事件由安全事故，迅速變成整條鏈的營運中斷。

MANTRA Chain 發生了甚麼事？

MANTRA 最初表示，停機是調查期間採取的預防措施。其後更新指，事故已鎖定在 MANTRA Chain 的 Cosmos EVM 模組，並已控制即時威脅。報道進一步指出，涉及的漏洞組件是 ICS20 precompile：它讓 EVM 一側的智能合約活動，與 Cosmos 的跨鏈通訊協議 IBC 轉移互相接通。

主網目前停留在區塊 17,449,398。MANTRA 狀態頁表示，團隊在停機前已擷取完整狀態快照，保存網絡當時的狀態，供修復及復原工作使用。

MANTRA 價格及交易量受到甚麼影響？

鏈上功能中斷後，原生代幣 MANTRA 迅速受壓。市場數據顯示，代幣價格由約 0.005060 美元 下跌約 18.5%，低見約 0.004126 美元，創下日內新低。同期成交量大增近 600%，至約 2,400 萬美元，反映交易者正密切應對漏洞事件及鏈上功能停頓。

部分中心化交易所的現貨買賣在事件期間仍可能維持運作，但這不代表資產可以正常轉移。由於 MANTRA Chain 離線，鏈上轉帳，以及交易所充值和提現均被暫停或限制；換句話說，市場仍可交易，區塊鏈本身卻未必能讓用戶自由進出資產。

受影響錢包有多少個？用戶資金是否安全？

MANTRA 表示，漏洞在被控制前影響了 兩個錢包地址。項目亦稱，沒有第三方用戶、交易所或合作夥伴的資金直接受影響。

不過，這是 MANTRA 當時公布的事故評估，並不等同於已完成的獨立審計。兩者需要分開理解：項目聲稱用戶資金安全，是團隊現階段的說法；完整的事後報告及外部審查，才可進一步交代攻擊路徑、涉及資產，以及哪些安全控制失效或成功發揮作用。

團隊如何遏止漏洞擴大？

MANTRA 的處理重點，是先停止網絡上的價值轉移，讓工程及保安團隊有時間定位漏洞。團隊採取的措施包括：

• 暫停驗證者及公開 RPC 端點；
• 凍結交易及其他鏈上活動；
• 暫停橋接服務，以及交易所充值和提現；
• 在停機前完成完整狀態快照。

團隊其後完成根因分析，檢視已知攻擊向量，並準備 v8.4.0 修補版本，聲稱該版本已針對 Cosmos EVM 漏洞作出修復。新版本先在 DuKong 測試網進行乾跑測試；截至最新一次更新，主網仍然離線，等待最終安全審查。

主網會如何重啟？

MANTRA 的安排不是讓個別驗證者自行重新開機，而是由驗證者按照官方升級流程，等待指定的主網升級時間，再協調一致地重啟。項目表示，乾跑測試已成功，但仍要完成最終安全檢查及重啟準備。

對於採用權益證明機制的停機網絡而言，這個次序相當關鍵。若在修補、驗證和協調完成前先恢復節點，可能重新引入漏洞，或造成鏈上狀態不一致。因此，MANTRA 的復原條件不只是「重新出塊」，而是要先確認修補方案及整個重啟程序安全可靠。

用戶要提防「復原」騙案

網絡停機期間，騙徒可能冒充項目團隊或客服，向持有者發送虛假復原指示。任何主動要求你提供助記詞、私鑰、錢包「驗證資料」，或把資產轉到所謂復原地址的訊息，都應視為可疑。

真正的網絡重啟，不應要求用戶交出錢包憑證，也不應要求用戶把代幣轉給自稱客服的人員。最安全的做法，是只參考 MANTRA 官方狀態頁及已驗證的升級指示，不要點擊停機期間收到的陌生連結或私訊。

這次事故與 MANTRA 過往風波有何關係？

事故發生之際，MANTRA 正處於較敏感的階段。2025 年 4 月，項目前身 OM 代幣曾由約 6.30 美元 跌至低於 0.50 美元，跌幅超過 90%。MANTRA 當時將事件歸因於交易所的強制清算，但其他觀察人士對這個解釋提出質疑。

項目其後在第 13,000,000 個區塊進行 OM 至 MANTRA 的非攤薄 1:4 代幣拆分：每 1 枚 OM 轉為 4 枚 MANTRA，總供應量亦按比例增加。

另外，Inveniam Capital Partners 曾公布計劃收購 MANTRA 及其關聯實體，將 Inveniam 的私人市場數據基礎設施，與 MANTRA 的受監管區塊鏈及代幣化資產基礎設施結合。 不過，收購背景並沒有改變眼前的技術問題：市場目前最關心的，仍是修補後的網絡能否安全重啟，以及交易所轉帳功能何時恢復。

市場下一步會看甚麼？

接下來有三個關鍵觀察點：

1. 主網能否安全重啟： v8.4.0 要先通過最終安全審查，再由驗證者按照協調流程部署。
2. 交易所功能何時恢復： 當網絡確認安全後，MANTRA 充值及提現才有望重新開放。
3. 事後報告是否足夠詳細： 用戶及市場需要知道攻擊如何發生、兩個受影響地址涉及甚麼、修補了哪些問題，以及日後如何避免同類事故重演。

在這些里程碑完成前，MANTRA 面對的核心風險不只是代幣價格波動，而是整個網絡能否恢復可靠運作，以及項目能否在再一次安全及信任考驗後，重新建立市場信心。