استئناف سلسلة مانترا لإنتاج الكتل بعد إصلاح Cosmos-EVM

استأنفت سلسلة مانترا إنتاج الكتل بعد نشر الإصدار 8.4.0 لإصلاح ثغرة في Cosmos-EVM التي منعت الشبكة الرئيسية من معالجة المعاملات لمدة حوالي 30 ساعة.

ملخص

• استأنفت سلسلة مانترا العمل في حوالي الساعة 5:30 صباحًا بتوقيت UTC في 22 أغسطس.
• الإصدار 8.4.0 أصلح ثغرة في Cosmos-EVM وأضاف تدابير أمنية.
• تأثرت محفظتين تديرهما مانترا، لكن أرصدة المستخدمين ظلت دون تغيير.
• تخطط مانترا لنشر تقرير كامل بعد الحادث في الأيام المقبلة.

قالت سلسلة مانترا في منشور بتاريخ 22 أغسطس إن شبكتها الرئيسية بدأت في إنتاج الكتل مرة أخرى بعد أن قام المطورون بإصلاح الثغرة التي وُجدت في وحدة Cosmos-EVM الخاصة بها.

جاءت إعادة التشغيل بعد تحديث برمجي منسق شمل المدققين الذين تديرهم مانترا وأعضاء آخرين في مجموعة المدققين بالشبكة. وفقًا لصفحة حالة الحادث الخاصة بالمشروع، استؤنف إنتاج الكتل في حوالي الساعة 5:30 صباحًا بتوقيت UTC في 22 أغسطس من خلال الإصدار المحدث v8.4.0.

لم تتغير أرصدة المستخدمين خلال الحادث، بينما لم تتضمن إعادة التشغيل أي تراجع في سلسلة الكتل أو تغيير في حالة الشبكة، وفقًا لتحديث الحالة. كما تم إبلاغ حاملي الرموز أنهم لا يحتاجون إلى اتخاذ أي إجراء.
قد يهمك أيضًا: سعر مانترا ينخفض بنسبة 10% مع توقف الشبكة عن المعاملات

توقفت سلسلة مانترا بعد أن استهدف مهاجم وحدة EVM الخاصة بها

بدأ الحادث في وقت متأخر من 20 أغسطس، عندما اكتشفت مانترا مهاجمًا يستغل ثغرة في اعتماد برمجي خارجي مستخدم من قبل سلسلة الكتل. استجاب المطورون بإيقاف الشبكة الرئيسية، مما منع معالجة المعاملات بينما كانت الفرق الأمنية تحقق في النشاط.

قالت الإشعار الأولي لمانترا إن جميع المعاملات ونقاط نهاية الشبكة قد تم تجميدها. كما أوقف الإغلاق التحويلات وعمليات الرهان والجسور وعمليات التواصل بين سلاسل الكتل التي تديرها مانترا، بينما أوقفت بعض البورصات الإيداعات والسحوبات المرتبطة بالشبكة.

كما أفادت crypto.news في 21 أغسطس، أن التوقف أدى إلى إيقاف المدققين ونقاط النهاية العامة وخدمات الجسور، مما ترك الأصول غير قادرة على الحركة مؤقتًا على الطبقة الأولى التي تركز على RWA.

في وقت لاحق من التحقيق، تتبعت مانترا الثغرة إلى وحدة Cosmos-EVM الخاصة بها وقالت إن النشاط أثر على عنوانين محفظة قبل أن يتمكن المطورون من احتواء التهديد. حددت صفحة الحالة الخاصة بها لاحقًا تلك العناوين على أنها محافظ تديرها مانترا وقالت إنه لا يوجد دليل على أن أموال المستخدمين أو البورصات أو الشركاء قد تأثرت بشكل مباشر.

"لم يتم استغلال أموال المستخدمين"، قال المشروع في تحديث بعد تحديد مصدر الحادث.

لم تكشف مانترا عن النشاط الذي حدث في المحفظتين المدارتين، أو مقدار القيمة المعنية، أو ما إذا كانت أي أصول قد غادرت العناوين. كما لم يعلن المشروع عن مسار الهجوم أو يحدد مكون البرمجيات الخارجي المحدد المسؤول عن الثغرة.

قبل بدء عملية إعادة التشغيل، أخذ الفريق لقطة كاملة من سلسلة الكتل في الحالة المتوقفة. ظلت الشبكة الرئيسية متوقفة عند الكتلة 17,449,398 بينما كان المطورون يراجعون مسارات الهجوم المعروفة ويعدون التصحيح.

الإصدار 8.4.0 مكن من إعادة التشغيل المنسقة

بعد التحقيق الأولي، قام المطورون ببناء الإصدار v8.4.0 لإصلاح الثغرة في وحدة EVM وإضافة تدابير أمنية إضافية. اختبرت مانترا الإصدار أولاً على شبكة DuKong التجريبية الخاصة بها قبل التحقق منه في بيئة داخلية تماثل حالة الشبكة الرئيسية.

تم إكمال تدريبات الترقية المتكررة قبل أن يتلقى المدققون الإشارة لإعادة التشغيل. وفقًا لصفحة الحادث، لم يتطلب التحديث البرمجي تغييرات في الوحدات أو ترحيل الحالة أو تغييرات في البيانات المخزنة في سلسلة الكتل.

تم ترقية المدققين الذين تديرهم MANTRA أولاً، تلاهم شركاء المدققين، ومشغلو العقد العاديون، وخدمات RPC، وعقد الأرشفة. قالت الفريق إنه اختار إعادة تشغيل منسقة لأن إعادة تشغيل جزء فقط من مجموعة المدققين كان يمكن أن يسبب مشاكل تشغيلية.

عادت إنتاج الكتل بعد حوالي 30 ساعة من معالجة آخر كتلة تم الإبلاغ عنها في حوالي الساعة 11:13 مساءً بتوقيت UTC في 20 أغسطس. أصبحت نقاط النهاية العامة لـ RPC وEVM تعمل لاحقًا، على الرغم من أن المشروع حذر من أن المستكشفين، والفهرسين، والخدمات الأخرى قد تتأخر أثناء معالجة البيانات التي تم إنشاؤها بعد إعادة التشغيل.

ظل DuKong غير متصل بعد عودة الشبكة الرئيسية. قالت MANTRA إن العمل على استعادة الشبكة العامة للاختبار سيستمر خلال الأيام القليلة المقبلة بينما يراقب المهندسون استقرار الشبكة الرئيسية.

تشكل المكون المتأثر Cosmos-EVM جزءًا من نظام MANTRA لتشغيل العقود الذكية المتوافقة مع Ethereum. في سبتمبر 2025، أضافت السلسلة دعم EVM جنبًا إلى جنب مع CosmWasm، مما يسمح للمطورين بنشر التطبيقات باستخدام أي من البيئتين على الشبكة التي تركز على RWA.

لا يزال الخلل السابق في Cosmos EVM غير مؤكد كسبب

جذب الحادث الانتباه إلى ثغرة حرجة منفصلة تم الكشف عنها من قبل Cosmos Labs في مارس 2026. وصفت الاستشارة الأمنية ASA-2026-002 خطأ في ICS20 precompile، وهو مكون يسمح لعقود EVM الذكية ببدء تحويلات الرموز عبر السلاسل من خلال بروتوكول الاتصال بين السلاسل.

وفقًا لاستشارة Cosmos EVM، فإن معالجة الحالة غير الصحيحة أثناء تنفيذ EVM المتداخل قد تسمح باستخدام نفس رصيد الرموز بشكل متكرر داخل معاملة واحدة. أدى الخلل إلى خسارة تقدر بـ 7 ملايين دولار على Saga EVM في يناير.

حددت Cosmos Labs 15 سلسلة تعمل برمز يحتوي على الخلل. لم يكن لدى ستة منها الميزة المتأثرة مفعلة، وتم استغلال واحدة، وطبقت الشبكات المتبقية تخفيفًا قبل حدوث الهجوم، وفقًا للاستشارة.

تمت الإشارة إلى MANTRA بين الفرق التي ساعدت في التحقيق ومعالجة المشكلة السابقة. قالت Cosmos Labs إن الإصلاح الدائم تم تضمينه في إصدار Cosmos EVM 0.6.0 وأن السلاسل المعروفة المتأثرة قد قامت إما بترقية أو تعطيل المكون المعرض للخطر.

لم تقل MANTRA ولا Cosmos Labs إن حادث 20 أغسطس استخدم نفس ثغرة ICS20. حتى تنشر MANTRA تقريرها الفني، فإن نسب أحدث استغلال إلى تلك الثغرة المعلنة سابقًا سيتجاوز الأدلة المتاحة.

سعر MANTRA بلغ أدنى مستوى قياسي قبل التوقف

خلال الساعات المحيطة بالحادث، انخفض رمز MANTRA من حوالي 0.005060 دولار إلى أدنى مستوى قياسي بلغ 0.004126 دولار، بانخفاض قدره حوالي 18.5%. أظهرت بيانات CoinGecko التي تم الاستشهاد بها في تقارير السوق أن الانخفاض كان حوالي الساعة 11:10 مساءً بتوقيت UTC في 20 أغسطس، قبل دقائق من آخر كتلة تم الإبلاغ عنها في الشبكة.

ارتفع حجم التداول بنحو 600% ليصل إلى حوالي 24 مليون دولار خلال رد الفعل الأولي للسوق. لم تقل MANTRA إن بيع الرموز كان مرتبطًا بالهجوم، مما ترك أي رابط بين حركة السعر والحادث غير مؤكد.

في وقت سابق من مارس، ارتفع الرمز بنسبة 62% بعد أن أكملت MANTRA إعادة العلامة التجارية، وترقية الشبكة، وانقسام الرموز غير المخففة بنسبة 1:4. بموجب التغيير، حصل الحاملو على أربعة رموز MANTRA مقابل كل رمز OM سابق دون تغيير القيمة الإجمالية لحيازاتهم عند نقطة التحويل، وفقًا لتغطية السوق في مارس.

بالنسبة لحاملي الرموز في الولايات المتحدة الذين يستخدمون الشبكة الأصلية لـ MANTRA، منع توقف السلسلة نفس المعاملات على السلسلة، والتخزين، والتحويلات التي كانت غير متاحة في مناطق أخرى. لم يحدد المشروع تأثيرًا منفصلًا على المستخدمين الأمريكيين، وتأكيده أن أرصدة المستخدمين ظلت دون تغيير ينطبق على حاملي الرموز بشكل عام.

تركز شبكة MANTRA على الأصول الحقيقية المرمزة وترتبط بعدة مشاريع مؤسسية. في يونيو، أعلنت Inveniam Capital Partners عن اتفاق للاستحواذ على MANTRA والكيانات التابعة لها بعد استثمار استراتيجي بقيمة 20 مليون دولار في الشركة في أغسطس 2025، كما هو موضح في إعلان الاستحواذ.

كما عملت الشركات على NVNM Chain، وهي شبكة من الطبقة الثانية مبنية على MANTRA Chain لبيانات الأصول في السوق الخاصة. قالت MANTRA إن تحليلًا كاملاً لما بعد الحادث يغطي ثغرة Cosmos-EVM واستجابة الشبكة سيتم إصداره في الأيام القادمة. اقرأ المزيد: تم احتواء استغلال جسر SAND بعد سك رموز غير مدعومة