MANTRA Chain 遭 Cosmos EVM 漏洞攻擊全面停擺，代幣跌至歷史低位

MANTRA Chain 在 2026 年 8 月 21 日全面離線。團隊表示，攻擊者利用了網絡所使用的上游軟體依賴漏洞，因此暫停驗證者、公用端點、交易、橋接服務，以及存款和提款功能，將一次安全事件演變成整個網絡的營運中斷。

MANTRA Chain 發生了甚麼事？

MANTRA 最初將停鏈形容為調查期間的預防措施。其後更新指，事件已被隔離在鏈上的 Cosmos EVM 模組，眼前威脅亦已受到控制。報道進一步指出，涉及的脆弱元件是 ICS20 precompile：它負責連接 EVM 智能合約活動與 Cosmos 的跨鏈通訊協議 IBC 轉帳功能。

MANTRA Chain 主網目前停留在區塊 17,449,398。官方狀態更新表示，團隊在停止網絡前已擷取完整狀態快照，為修復及日後恢復鏈上狀態保留基準。

代幣價格和交易量受到甚麼影響？

網絡中斷迅速波及原生 MANTRA 代幣。市場數據顯示，代幣價格由約 0.005060 美元下跌 18.5%，盤中低見約 0.004126 美元；同期交易量近乎增加 600%，升至約 2,400 萬美元。交易量急升反映市場在漏洞事件及鏈上功能失效後出現劇烈反應。

即使部分中心化交易平台仍可進行現貨交易，MANTRA 網絡離線後，鏈上轉帳以及交易所的存款、提款便會暫停或受到限制。換言之，市場上仍可能有人買賣代幣，但資產未必能夠經由區塊鏈自由轉移。

有多少錢包受影響？用戶資金是否安全？

MANTRA 表示，漏洞在被控制前影響了 兩個錢包地址。項目同時稱，沒有第三方用戶、交易所或合作夥伴的資金受到直接影響。

不過，這仍是項目在事件當時公布的評估，並不等同於已完成的獨立審計。後續驗屍報告（post-mortem）及外部安全檢視，才能更完整交代攻擊路徑、涉及資產，以及哪些防護措施失效或成功發揮作用。

團隊如何遏止威脅？

MANTRA 的應對重點，是在調查漏洞期間先阻止更多價值在鏈上流動。團隊採取了以下措施：

• 暫停驗證者及公用 RPC 端點；
• 凍結交易及其他鏈上活動；
• 暫停橋接服務，以及交易所存款和提款；
• 在停鏈前擷取完整狀態快照。

之後，團隊確認根本原因、檢視已知攻擊向量，並準備 v8.4.0 修補版本，據稱用於修復 Cosmos EVM 漏洞。該版本已在 DuKong 測試網進行乾跑測試；在最新一次更新中，主網仍然維持離線，等待最後的安全審查。

主網將如何重啟？

MANTRA 計劃採用由驗證者協調進行的重啟方式，而不是讓個別節點營運者自行恢復。驗證者需要依照官方升級流程操作，並等待預定的主網升級。項目表示，乾跑測試已成功，但截至最新更新，最終安全檢查及協調式重啟準備仍在進行。

對於一個採用權益證明機制的停擺網絡而言，這個順序相當關鍵。若在修補、驗證及協調工作完成前便重新啟動節點，可能重新引入漏洞，或造成鏈上狀態不一致。因此，MANTRA 的復原條件不只是恢復出塊，而是先完成修復和審查，再按統一流程讓網絡重新運作。

用戶要提防「恢復帳戶」騙局

網絡停擺期間，冒充官方人員的騙徒可能會向持有人發送虛假恢復指引。任何未經邀請、要求提供助記詞、私鑰、錢包「驗證」，或要求把資產轉到所謂恢復地址的訊息，都應視為可疑。

真正的網絡重啟不應要求用戶交出錢包憑證，也不應要求把資產轉給自稱客服或支援人員控制的地址。用戶應以 MANTRA 官方狀態頁及經核實的升級指示為準，不要點擊在事故期間收到的陌生連結或依照私訊操作。

這次停鏈與 MANTRA 過往風波有何關係？

事件發生之際，MANTRA 正處於一段敏感時期。2025 年 4 月，項目原有的 OM 代幣曾在相關報道中被指由約 6.30 美元跌至低於 0.50 美元，跌幅超過 90%。MANTRA 將當時事件歸因於交易所強制清算，但其他觀察人士曾對這個解釋提出質疑。

項目其後在區塊 13,000,000 進行 OM 至 MANTRA 的非稀釋式 1:4 代幣拆分：每枚 OM 轉為四枚 MANTRA，總供應量按比例增加。

此外，Inveniam Capital Partners 曾宣布計劃收購 MANTRA 及其關聯實體，將 Inveniam 的私人市場數據基礎設施，與 MANTRA 的受監管區塊鏈及代幣化資產基礎設施結合。這項收購背景並未改變眼前的技術問題：市場目前最關心的，仍是修補後的網絡能否安全重啟，以及交易所轉帳功能何時恢復。

市場接下來關注甚麼？

接下來的觀察重點主要有三項：

1. 主網能否安全重啟： v8.4.0 需要完成最後安全審查，並透過驗證者協調流程部署。
2. 交易所功能能否恢復： 在網絡被確認安全後，MANTRA 存款及提款才有望重新開放。
3. 是否公布詳細事後報告： 用戶和市場需要了解攻擊路徑、兩個受影響地址、修復內容，以及避免同類事件重演的防護措施。

在這些里程碑完成前，MANTRA 面對的核心風險並非一般代幣價格波動，而是網絡本身的可靠性。這次事件將考驗項目能否在又一次安全及信任危機後，重新恢復鏈上運作，並重建市場信心。