MANTRA Chain reanuda la producción de bloques tras la corrección de Cosmos-EVM

MANTRA Chain ha reanudado la producción de bloques después de implementar la versión 8.4.0 para corregir una vulnerabilidad de Cosmos-EVM que mantuvo su mainnet incapaz de procesar transacciones durante aproximadamente 30 horas. Resumen

• MANTRA Chain reinició aproximadamente a las 5:30 a.m. UTC del 22 de agosto.
• La versión 8.4.0 corrigió una vulnerabilidad de Cosmos-EVM y añadió protecciones de seguridad.
• Dos billeteras gestionadas por MANTRA se vieron afectadas, pero los saldos de los usuarios permanecieron sin cambios.
• MANTRA planea publicar un informe completo sobre el incidente en los próximos días.

MANTRA Chain dijo en una publicación del 22 de agosto que su mainnet estaba produciendo bloques nuevamente después de que los desarrolladores corrigieron la vulnerabilidad encontrada en su módulo Cosmos-EVM.

El reinicio siguió a una actualización de software coordinada que involucró a los validadores operados por MANTRA y otros miembros del conjunto de validadores de la red. Según la página de estado del incidente del proyecto, la producción de bloques se reanudó alrededor de las 5:30 a.m. UTC del 22 de agosto a través de la versión corregida v8.4.0.

Los saldos de los usuarios no cambiaron durante el incidente, mientras que el reinicio no implicó ningún retroceso de la blockchain ni alteración del estado de la red, según la actualización de estado. También se informó a los titulares de tokens que no necesitaban tomar ninguna acción.

También te puede interesar: El precio de MANTRA cae un 10% mientras la red detiene transacciones

MANTRA Chain se detuvo después de que un atacante apuntara a su módulo EVM

El incidente comenzó tarde el 20 de agosto, cuando MANTRA detectó a un atacante explotando una vulnerabilidad en una dependencia de software upstream utilizada por la blockchain. Los desarrolladores respondieron deteniendo la mainnet, impidiendo que se procesaran transacciones mientras los equipos de seguridad investigaban la actividad.

El aviso inicial de MANTRA dijo que todas las transacciones y puntos finales de la red habían sido congelados. El cierre también detuvo transferencias, operaciones de staking, puentes y relés de comunicación inter-blockchain gestionados por MANTRA, mientras que algunos intercambios pausaron depósitos y retiros conectados a la red.

Como informó crypto.news el 21 de agosto, la detención llevó a los validadores, puntos finales públicos y servicios de puente fuera de línea, dejando los activos temporalmente incapaces de moverse en la Capa 1 centrada en RWA.

Más tarde en la investigación, MANTRA rastreó la vulnerabilidad hasta su módulo Cosmos-EVM y dijo que la actividad afectó a dos direcciones de billetera antes de que los desarrolladores contuvieran la amenaza. Su página de estado posteriormente las identificó como billeteras gestionadas por MANTRA y dijo que no había indicios de que los fondos de usuarios, intercambios o socios se hubieran visto afectados directamente.

"No se explotaron fondos de usuarios", dijo el proyecto en una actualización después de identificar la fuente del incidente.

MANTRA no ha revelado qué actividad ocurrió en las dos billeteras gestionadas, cuánto valor estuvo involucrado o si algún activo salió de las direcciones. El proyecto tampoco ha publicado la ruta del ataque ni ha nombrado el componente de software upstream específico responsable de la vulnerabilidad.

Antes de comenzar el proceso de reinicio, el equipo tomó una instantánea completa de la blockchain en el estado detenido. La mainnet permaneció detenida en el bloque 17,449,398 mientras los desarrolladores revisaban las rutas de ataque conocidas y preparaban el parche.

La versión 8.4.0 habilitó el reinicio coordinado

Tras la investigación inicial, los desarrolladores construyeron la v8.4.0 para reparar la vulnerabilidad en el módulo EVM y añadir protecciones de seguridad suplementarias. MANTRA primero probó la versión en su testnet DuKong antes de validarla en un entorno interno que replicaba el estado de la mainnet.

Se completaron ensayos de actualización repetidos antes de que los validadores recibieran la señal para reiniciar. Según la página del incidente, la actualización de software no requirió cambios en los módulos, migraciones de estado ni cambios en los datos almacenados de la blockchain.

Los validadores operados por MANTRA fueron actualizados primero, seguidos por socios validadores, operadores de nodos ordinarios, servicios RPC y nodos de archivo. El equipo dijo que eligió un reinicio coordinado porque reintegrar solo parte del conjunto de validadores podría haber creado problemas operativos.

La producción de bloques volvió aproximadamente 30 horas después de que se procesara el último bloque reportado a las 11:13 p.m. UTC del 20 de agosto. Los puntos finales públicos de RPC y EVM se volvieron operativos más tarde, aunque el proyecto advirtió que los exploradores, indexadores y otros servicios podrían retrasarse al procesar datos creados después del reinicio.

DuKong permaneció fuera de línea después de que se restableció la red principal. MANTRA dijo que el trabajo para restaurar la red de prueba pública continuaría durante los próximos días mientras los ingenieros monitoreaban la estabilidad de la red principal.

El componente Cosmos-EVM afectado forma parte del sistema de MANTRA para ejecutar contratos inteligentes compatibles con Ethereum. En septiembre de 2025, la cadena agregó soporte para EVM junto con CosmWasm, permitiendo a los desarrolladores desplegar aplicaciones utilizando cualquiera de los entornos en la red centrada en RWA.

La falla anterior de Cosmos EVM sigue sin confirmarse como la causa

El incidente ha llamado la atención sobre una vulnerabilidad crítica separada divulgada por Cosmos Labs en marzo de 2026. El aviso de seguridad ASA-2026-002 describió un error en la precompilación ICS20, un componente que permite a los contratos inteligentes EVM iniciar transferencias de tokens entre cadenas a través del protocolo de Comunicación Inter-Blockchain.

Según el aviso de Cosmos EVM, un manejo incorrecto del estado durante la ejecución anidada de EVM podría permitir que el mismo saldo de token se utilizara repetidamente dentro de una transacción. La falla llevó a una pérdida estimada de $7 millones en Saga EVM en enero.

Cosmos Labs identificó 15 cadenas que ejecutaban código que contenía la falla. Seis no tenían habilitada la función afectada, una fue explotada y las redes restantes aplicaron una mitigación antes de que ocurriera un ataque, según el aviso.

MANTRA fue nombrada entre los equipos que ayudaron a investigar y abordar el problema anterior. Cosmos Labs dijo que la reparación permanente se incluyó en la versión 0.6.0 de Cosmos EVM y que las cadenas afectadas conocidas habían actualizado o deshabilitado el componente vulnerable.

Ni MANTRA ni Cosmos Labs han dicho que el incidente del 20 de agosto utilizara la misma falla de ICS20. Hasta que MANTRA publique su informe técnico, atribuir el último exploit a esa vulnerabilidad divulgada anteriormente iría más allá de la evidencia disponible.

El precio de MANTRA alcanzó un mínimo histórico antes de la pausa

Durante las horas que rodearon el incidente, el token MANTRA cayó de aproximadamente $0.005060 a un mínimo histórico de $0.004126, una disminución de aproximadamente el 18.5%. Los datos de CoinGecko citados en informes de mercado colocaron el mínimo aproximadamente a las 11:10 p.m. UTC del 20 de agosto, minutos antes del último bloque reportado de la red.

El volumen de comercio aumentó casi un 600% a aproximadamente $24 millones durante la reacción inicial del mercado. MANTRA no ha dicho que la venta del token estuviera relacionada con el ataque, dejando cualquier vínculo entre el movimiento del precio y el incidente sin confirmar.

A principios de marzo, el token había aumentado un 62% después de que MANTRA completara un rebranding, una actualización de la red y una división de token no dilutiva de 1:4. Bajo el cambio, los titulares recibieron cuatro tokens MANTRA por cada token OM anterior sin alterar el valor total de sus tenencias en el punto de conversión, según la cobertura del mercado de marzo.

Para los titulares de tokens en EE. UU. que utilizan la red nativa de MANTRA, la pausa de la cadena impidió las mismas transacciones en cadena, staking y transferencias que no estaban disponibles en otras regiones. El proyecto no identificó un impacto separado en los usuarios estadounidenses, y su confirmación de que los saldos de los usuarios permanecieron sin cambios se aplicó a los titulares de tokens en general.

La red de MANTRA se centra en activos del mundo real tokenizados y está vinculada a varios proyectos institucionales. En junio, Inveniam Capital Partners anunció un acuerdo para adquirir MANTRA y sus entidades afiliadas después de realizar una inversión estratégica de 20 millones de dólares en la empresa en agosto de 2025, como se detalla en el anuncio de adquisición.

Las empresas también habían trabajado en NVNM Chain, una red de Capa 2 construida sobre MANTRA Chain para datos de activos del mercado privado. MANTRA dijo que se publicará un análisis completo posterior al incidente que cubre la vulnerabilidad de Cosmos-EVM y la respuesta de la red en los próximos días. Leer más: La explotación del puente SAND contenida tras la acuñación de tokens no respaldados

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.