زنجیره MANTRA پس از رفع مشکل Cosmos-EVM تولید بلوک را از سر گرفت

زنجیره MANTRA پس از استقرار نسخه 8.4.0 برای رفع آسیب‌پذیری Cosmos-EVM که باعث شده بود شبکه اصلی آن به مدت حدود 30 ساعت قادر به پردازش تراکنش‌ها نباشد، تولید بلوک را از سر گرفت. خلاصه

• زنجیره MANTRA در حدود ساعت 5:30 صبح به وقت UTC در 22 اوت دوباره راه‌اندازی شد.
• نسخه 8.4.0 آسیب‌پذیری Cosmos-EVM را برطرف کرده و تدابیر امنیتی جدیدی اضافه کرده است.
• دو کیف پول تحت مدیریت MANTRA تحت تأثیر قرار گرفتند، اما موجودی‌های کاربران تغییر نکرد.
• MANTRA قصد دارد در روزهای آینده گزارشی کامل از حادثه منتشر کند. زنجیره MANTRA در پستی در تاریخ 22 اوت اعلام کرد که شبکه اصلی آن پس از رفع آسیب‌پذیری موجود در ماژول Cosmos-EVM دوباره بلوک تولید می‌کند. این راه‌اندازی پس از یک به‌روزرسانی نرم‌افزاری هماهنگ شامل اعتبارسنجی‌های تحت مدیریت MANTRA و سایر اعضای مجموعه اعتبارسنجی شبکه انجام شد. طبق صفحه وضعیت حادثه پروژه، تولید بلوک در حدود ساعت 5:30 صبح به وقت UTC در 22 اوت از طریق نسخه اصلاح‌شده v8.4.0 از سر گرفته شد. موجودی‌های کاربران در طول حادثه تغییر نکرد، در حالی که راه‌اندازی مجدد شامل هیچ گونه بازگشت به عقب در بلاک‌چین یا تغییر در وضعیت شبکه نبود، به‌روزرسانی وضعیت گفت. همچنین به دارندگان توکن اعلام شد که نیازی به انجام هیچ اقدامی ندارند.
  شما همچنین ممکن است دوست داشته باشید: قیمت MANTRA به دلیل توقف تراکنش‌ها 10٪ کاهش می‌یابد. زنجیره MANTRA پس از اینکه یک مهاجم ماژول EVM آن را هدف قرار داد، متوقف شد

این حادثه در اواخر 20 اوت آغاز شد، زمانی که MANTRA یک مهاجم را شناسایی کرد که از یک آسیب‌پذیری در یک وابستگی نرم‌افزاری بالادستی استفاده می‌کرد که توسط بلاک‌چین استفاده می‌شد. توسعه‌دهندگان با متوقف کردن شبکه اصلی پاسخ دادند و از پردازش تراکنش‌ها جلوگیری کردند در حالی که تیم‌های امنیتی به بررسی فعالیت پرداختند. اطلاعیه اولیه MANTRA گفت که تمام تراکنش‌ها و نقاط انتهایی شبکه متوقف شده‌اند. این خاموشی همچنین انتقال‌ها، عملیات استیکینگ، پل‌ها و ارتباطات بین بلاک‌چینی تحت مدیریت MANTRA را متوقف کرد، در حالی که برخی از صرافی‌ها واریزها و برداشت‌های مرتبط با شبکه را متوقف کردند. همان‌طور که crypto.news در 21 اوت گزارش داد، این توقف اعتبارسنجی‌ها، نقاط انتهایی عمومی و خدمات پل را از کار انداخت و دارایی‌ها را به طور موقت در لایه 1 متمرکز بر RWA غیرقابل حرکت گذاشت. در ادامه تحقیقات، MANTRA آسیب‌پذیری را به ماژول Cosmos-EVM خود نسبت داد و گفت که این فعالیت دو آدرس کیف پول را تحت تأثیر قرار داده است قبل از اینکه توسعه‌دهندگان تهدید را کنترل کنند. صفحه وضعیت آن‌ها را به عنوان کیف پول‌های تحت مدیریت MANTRA شناسایی کرد و گفت که هیچ نشانه‌ای وجود ندارد که نشان دهد وجوه کاربران، صرافی‌ها یا شرکای آن‌ها به طور مستقیم تحت تأثیر قرار گرفته‌اند. "هیچ گونه وجوه کاربری مورد سوءاستفاده قرار نگرفته است،" پروژه در به‌روزرسانی‌ای پس از شناسایی منبع حادثه گفت. MANTRA جزئیاتی در مورد فعالیت‌های انجام شده در دو کیف پول مدیریت شده، مقدار ارز درگیر یا اینکه آیا دارایی‌ها از آدرس‌ها خارج شده‌اند، فاش نکرده است. این پروژه همچنین مسیر حمله را منتشر نکرده و نام مؤلفه نرم‌افزاری بالادستی خاص مسئول آسیب‌پذیری را اعلام نکرده است. قبل از شروع فرآیند راه‌اندازی مجدد، تیم یک تصویر کامل از بلاک‌چین در حالت متوقف شده گرفت. شبکه اصلی در بلوک 17,449,398 متوقف ماند در حالی که توسعه‌دهندگان مسیرهای حمله شناخته شده را بررسی کرده و وصله را آماده کردند. نسخه 8.4.0 راه‌اندازی هماهنگ را امکان‌پذیر کرد

پس از تحقیقات اولیه، توسعه‌دهندگان نسخه v8.4.0 را برای تعمیر آسیب‌پذیری در ماژول EVM و اضافه کردن تدابیر امنیتی اضافی ساختند. MANTRA ابتدا این نسخه را در شبکه آزمایشی DuKong خود آزمایش کرد و سپس آن را در یک محیط داخلی که وضعیت شبکه اصلی را شبیه‌سازی می‌کرد، تأیید کرد. تمرین‌های ارتقاء مکرر قبل از اینکه اعتبارسنجی‌ها سیگنال راه‌اندازی مجدد را دریافت کنند، انجام شد. طبق صفحه حادثه، به‌روزرسانی نرم‌افزاری نیازی به تغییرات ماژول، مهاجرت‌های وضعیت یا تغییرات در داده‌های ذخیره‌شده بلاک‌چین نداشت.

اعتبارسنجی‌های تحت مدیریت MANTRA ابتدا به‌روزرسانی شدند و سپس نوبت به شرکای اعتبارسنج، اپراتورهای گره عادی، خدمات RPC و گره‌های آرشیوی رسید. تیم اعلام کرد که انتخاب یک راه‌اندازی هماهنگ به این دلیل بود که بازگرداندن تنها بخشی از مجموعه اعتبارسنج‌ها می‌توانست مشکلات عملیاتی ایجاد کند.

تولید بلوک تقریباً 30 ساعت پس از آخرین بلوک گزارش‌شده که در حدود ساعت 11:13 شب به وقت UTC در 20 اوت پردازش شده بود، از سر گرفته شد. نقاط پایانی عمومی RPC و EVM بعداً عملیاتی شدند، اگرچه پروژه هشدار داد که کاوشگران، ایندکس‌ها و سایر خدمات ممکن است در پردازش داده‌های ایجادشده پس از راه‌اندازی مجدد تأخیر داشته باشند.

DuKong پس از بازگشت شبکه اصلی به حالت آفلاین باقی ماند. MANTRA اعلام کرد که کار برای بازیابی شبکه آزمایشی عمومی در روزهای آینده ادامه خواهد داشت در حالی که مهندسان ثبات شبکه اصلی را زیر نظر دارند.

جزء آسیب‌دیده Cosmos-EVM بخشی از سیستم MANTRA برای اجرای قراردادهای هوشمند سازگار با اتریوم است. در سپتامبر 2025، زنجیره پشتیبانی EVM را به همراه CosmWasm اضافه کرد و به توسعه‌دهندگان اجازه داد تا برنامه‌ها را با استفاده از هر دو محیط در شبکه متمرکز بر RWA مستقر کنند.

نقص قبلی Cosmos EVM هنوز به‌عنوان علت تأیید نشده است

این حادثه توجه‌ها را به یک آسیب‌پذیری بحرانی جداگانه که توسط Cosmos Labs در مارس 2026 افشا شد، جلب کرده است. مشاوره امنیتی ASA-2026-002 خطایی را در پیش‌کامپایل ICS20 توصیف کرد، که یک جزء است که به قراردادهای هوشمند EVM اجازه می‌دهد تا انتقال توکن‌های بین زنجیره‌ای را از طریق پروتکل ارتباط بین زنجیره‌ای آغاز کنند.

طبق مشاوره Cosmos EVM، مدیریت نادرست وضعیت در حین اجرای تو در توی EVM می‌تواند اجازه دهد که همان موجودی توکن در یک تراکنش چندین بار استفاده شود. این نقص منجر به خسارت تخمینی 7 میلیون دلاری در Saga EVM در ژانویه شد.

Cosmos Labs 15 زنجیره را شناسایی کرد که کدی حاوی نقص را اجرا می‌کردند. شش زنجیره ویژگی آسیب‌دیده را فعال نکرده بودند، یک زنجیره مورد سوءاستفاده قرار گرفت و شبکه‌های باقی‌مانده قبل از وقوع حمله، اقدام به کاهش خطر کردند.

MANTRA به‌عنوان یکی از تیم‌هایی که به بررسی و حل مشکل قبلی کمک کردند، نام برده شد. Cosmos Labs اعلام کرد که تعمیر دائمی در نسخه 0.6.0 Cosmos EVM گنجانده شده و زنجیره‌های آسیب‌دیده شناخته‌شده یا به‌روزرسانی شده‌اند یا جزء آسیب‌پذیر را غیرفعال کرده‌اند.

نه MANTRA و نه Cosmos Labs نگفته‌اند که حادثه 20 اوت از نقص ICS20 استفاده کرده است. تا زمانی که MANTRA گزارش فنی خود را منتشر کند، نسبت دادن آخرین سوءاستفاده به آن آسیب‌پذیری قبلاً افشا شده فراتر از شواهد موجود خواهد بود.

قیمت MANTRA قبل از توقف به پایین‌ترین حد خود رسید

در ساعات اطراف این حادثه، توکن MANTRA از حدود 0.005060 دلار به پایین‌ترین حد خود یعنی 0.004126 دلار کاهش یافت که کاهشی حدود 18.5 درصدی را نشان می‌دهد. داده‌های CoinGecko که در گزارش‌های بازار ذکر شده، پایین‌ترین حد را در حدود ساعت 11:10 شب به وقت UTC در 20 اوت، چند دقیقه قبل از آخرین بلوک گزارش‌شده شبکه، قرار داده است.

حجم معاملات در واکنش اولیه بازار تقریباً 600 درصد افزایش یافت و به حدود 24 میلیون دلار رسید. MANTRA نگفته است که فروش توکن به حمله مربوط بوده است و هرگونه ارتباط بین حرکت قیمت و حادثه تأیید نشده است.

در اوایل مارس، توکن پس از اینکه MANTRA یک برند جدید، به‌روزرسانی شبکه و تقسیم توکن غیر رقیق‌کننده 1:4 را تکمیل کرد، 62 درصد افزایش یافت. طبق این تغییر، دارندگان به ازای هر توکن OM قبلی چهار توکن MANTRA دریافت کردند بدون اینکه ارزش کل دارایی‌های خود در نقطه تبدیل تغییر کند، طبق پوشش بازار در مارس.

برای دارندگان توکن آمریکایی که از شبکه بومی MANTRA استفاده می‌کنند، توقف زنجیره مانع از انجام همان تراکنش‌های زنجیره‌ای، استیکینگ و انتقال‌هایی شد که در سایر مناطق در دسترس نبودند. این پروژه تأثیر جداگانه‌ای بر کاربران آمریکایی شناسایی نکرد و تأیید آن که موجودی‌های کاربران بدون تغییر باقی مانده است، به طور کلی به دارندگان توکن اعمال شد.

شبکه MANTRA بر دارایی‌های واقعی توکنیزه شده تمرکز دارد و به چندین پروژه نهادی مرتبط است. در ماه ژوئن، Inveniam Capital Partners اعلام کرد که توافقی برای خرید MANTRA و نهادهای وابسته به آن پس از انجام یک سرمایه‌گذاری استراتژیک ۲۰ میلیون دلاری در این شرکت در آگوست ۲۰۲۵، به تفصیل در اعلامیه خرید، به امضا رسانده است.

این شرکت‌ها همچنین بر روی NVNM Chain، یک شبکه لایه ۲ که بر روی MANTRA Chain برای داده‌های دارایی‌های بازار خصوصی ساخته شده است، کار کرده‌اند. MANTRA اعلام کرد که یک تحلیل کامل پس از حادثه که شامل آسیب‌پذیری Cosmos-EVM و پاسخ شبکه است، در روزهای آینده منتشر خواهد شد.

بیشتر بخوانید: بهره‌برداری از پل SAND پس از ضرب توکن بدون پشتوانه محدود شد.

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.