MANTRA Chain melanjutkan produksi blok setelah perbaikan Cosmos-EVM

MANTRA Chain telah melanjutkan produksi blok setelah menerapkan versi 8.4.0 untuk memperbaiki kerentanan Cosmos-EVM yang membuat mainnetnya tidak dapat memproses transaksi selama sekitar 30 jam.

Ringkasan

• MANTRA Chain dimulai kembali sekitar pukul 5:30 UTC pada 22 Agustus.
• Versi 8.4.0 memperbaiki kerentanan Cosmos-EVM dan menambahkan perlindungan keamanan.
• Dua dompet yang dikelola MANTRA terpengaruh, tetapi saldo pengguna tetap tidak berubah.
• MANTRA berencana untuk menerbitkan laporan lengkap pasca-insiden dalam beberapa hari mendatang.

MANTRA Chain mengatakan dalam sebuah postingan pada 22 Agustus bahwa mainnetnya kembali memproduksi blok setelah para pengembang memperbaiki kerentanan yang ditemukan di modul Cosmos-EVM.

Pengaktifan kembali ini mengikuti pembaruan perangkat lunak terkoordinasi yang melibatkan validator yang dioperasikan oleh MANTRA dan anggota lain dari set validator jaringan. Menurut halaman status insiden proyek, produksi blok dilanjutkan sekitar pukul 5:30 UTC pada 22 Agustus melalui rilis v8.4.0 yang telah diperbaiki.

Saldo pengguna tidak berubah selama insiden, sementara pengaktifan kembali tidak melibatkan rollback blockchain atau perubahan pada status jaringan, kata pembaruan status tersebut. Pemegang token juga diberitahu bahwa mereka tidak perlu mengambil tindakan apapun.
Anda mungkin juga suka: Harga MANTRA turun 10% saat jaringan menghentikan transaksi

MANTRA Chain dihentikan setelah seorang penyerang menargetkan modul EVM-nya

Insiden ini dimulai pada akhir 20 Agustus, ketika MANTRA mendeteksi seorang penyerang yang mengeksploitasi kerentanan dalam ketergantungan perangkat lunak hulu yang digunakan oleh blockchain. Para pengembang merespons dengan menghentikan mainnet, mencegah transaksi diproses sementara tim keamanan menyelidiki aktivitas tersebut.

Pemberitahuan awal MANTRA mengatakan semua transaksi dan titik akhir jaringan telah dibekukan. Penutupan ini juga menghentikan transfer, operasi staking, jembatan, dan komunikasi antar-blockchain yang dikelola MANTRA, sementara beberapa bursa menghentikan setoran dan penarikan yang terhubung ke jaringan.

Seperti yang dilaporkan crypto.news pada 21 Agustus, penghentian tersebut membuat validator, titik akhir publik, dan layanan jembatan offline, meninggalkan aset sementara tidak dapat bergerak di Layer 1 yang berfokus pada RWA.

Kemudian dalam penyelidikan, MANTRA melacak kerentanan ke modul Cosmos-EVM dan mengatakan aktivitas tersebut mempengaruhi dua alamat dompet sebelum para pengembang mengendalikan ancaman tersebut. Halaman statusnya kemudian mengidentifikasi mereka sebagai dompet yang dikelola MANTRA dan mengatakan tidak ada indikasi bahwa dana pengguna, bursa, atau mitra terpengaruh secara langsung.

"Tidak ada dana pengguna yang dieksploitasi," kata proyek tersebut dalam pembaruan setelah mengidentifikasi sumber insiden.

MANTRA belum mengungkapkan aktivitas apa yang terjadi di dua dompet yang dikelola, berapa banyak nilai yang terlibat, atau apakah ada aset yang meninggalkan alamat tersebut. Proyek ini juga belum merilis jalur serangan atau menyebutkan komponen perangkat lunak hulu spesifik yang bertanggung jawab atas kerentanan tersebut.

Sebelum memulai proses pengaktifan kembali, tim mengambil snapshot lengkap dari blockchain dalam keadaan terhenti. Mainnet tetap berhenti di blok 17.449.398 sementara para pengembang meninjau jalur serangan yang diketahui dan menyiapkan patch.

Versi 8.4.0 memungkinkan pengaktifan kembali terkoordinasi

Setelah penyelidikan awal, para pengembang membangun v8.4.0 untuk memperbaiki kerentanan di modul EVM dan menambahkan perlindungan keamanan tambahan. MANTRA pertama kali menguji rilis tersebut di testnet DuKong sebelum memvalidasinya dalam lingkungan internal yang mereplikasi status mainnet.

Latihan peningkatan berulang diselesaikan sebelum validator menerima sinyal untuk memulai kembali. Menurut halaman insiden, pembaruan perangkat lunak tidak memerlukan perubahan modul, migrasi status, atau perubahan pada data yang disimpan di blockchain.

Validator yang dioperasikan oleh MANTRA ditingkatkan terlebih dahulu, diikuti oleh mitra validator, operator node biasa, layanan RPC, dan node arsip. Tim menyatakan bahwa mereka memilih untuk melakukan restart terkoordinasi karena mengembalikan hanya sebagian dari set validator dapat menyebabkan masalah operasional.

Produksi blok kembali sekitar 30 jam setelah blok terakhir yang dilaporkan diproses pada pukul 11:13 malam UTC pada 20 Agustus. Endpoint RPC publik dan EVM kemudian mulai beroperasi, meskipun proyek memperingatkan bahwa penjelajah, pengindeks, dan layanan lainnya mungkin mengalami keterlambatan saat memproses data yang dibuat setelah restart.

DuKong tetap offline setelah mainnet kembali. MANTRA mengatakan bahwa pekerjaan untuk memulihkan testnet publik akan dilanjutkan selama beberapa hari ke depan saat insinyur memantau stabilitas mainnet.

Komponen Cosmos-EVM yang terpengaruh merupakan bagian dari sistem MANTRA untuk menjalankan kontrak pintar yang kompatibel dengan Ethereum. Pada September 2025, rantai tersebut menambahkan dukungan EVM bersama dengan CosmWasm, memungkinkan pengembang untuk menerapkan aplikasi menggunakan salah satu lingkungan di jaringan yang berfokus pada RWA.

Kekurangan EVM Cosmos sebelumnya tetap tidak terkonfirmasi sebagai penyebab

Insiden ini menarik perhatian pada kerentanan kritis terpisah yang diungkap oleh Cosmos Labs pada Maret 2026. Pemberitahuan keamanan ASA-2026-002 menggambarkan kesalahan dalam precompile ICS20, komponen yang memungkinkan kontrak pintar EVM untuk memulai transfer token lintas rantai melalui protokol Komunikasi Antara Blockchain.

Menurut pemberitahuan EVM Cosmos, penanganan status yang salah selama eksekusi EVM bersarang dapat memungkinkan saldo token yang sama digunakan berulang kali dalam satu transaksi. Kekurangan ini menyebabkan kerugian diperkirakan sebesar $7 juta di Saga EVM pada bulan Januari.

Cosmos Labs mengidentifikasi 15 rantai yang menjalankan kode yang mengandung kekurangan tersebut. Enam tidak memiliki fitur yang terpengaruh diaktifkan, satu dieksploitasi, dan jaringan yang tersisa menerapkan mitigasi sebelum serangan terjadi, menurut pemberitahuan tersebut.

MANTRA disebutkan di antara tim yang membantu menyelidiki dan mengatasi masalah sebelumnya. Cosmos Labs mengatakan bahwa perbaikan permanen termasuk dalam versi Cosmos EVM 0.6.0 dan bahwa rantai yang diketahui terpengaruh telah memperbarui atau menonaktifkan komponen yang rentan.

Baik MANTRA maupun Cosmos Labs tidak mengatakan bahwa insiden 20 Agustus menggunakan kekurangan ICS20 yang sama. Sampai MANTRA menerbitkan laporan teknisnya, mengaitkan eksploitasi terbaru dengan kerentanan yang diungkap sebelumnya akan melampaui bukti yang tersedia.

Harga MANTRA mencapai titik terendah sebelum penghentian

Selama jam-jam sekitar insiden, token MANTRA jatuh dari sekitar $0.005060 menjadi titik terendah rekor $0.004126, penurunan sekitar 18,5%. Data CoinGecko yang dikutip dalam laporan pasar menempatkan titik terendah pada sekitar pukul 11:10 malam UTC pada 20 Agustus, beberapa menit sebelum blok terakhir yang dilaporkan oleh jaringan.

Volume perdagangan meningkat hampir 600% menjadi sekitar $24 juta selama reaksi pasar awal. MANTRA tidak mengatakan bahwa penjualan token terkait dengan serangan, meninggalkan setiap hubungan antara pergerakan harga dan insiden yang tidak terkonfirmasi.

Sebelumnya pada bulan Maret, token tersebut naik 62% setelah MANTRA menyelesaikan rebranding, peningkatan jaringan, dan pemisahan token non-dilutif 1:4. Di bawah perubahan tersebut, pemegang menerima empat token MANTRA untuk setiap token OM sebelumnya tanpa mengubah total nilai kepemilikan mereka pada titik konversi, menurut liputan pasar bulan Maret.

Bagi pemegang token AS yang menggunakan jaringan asli MANTRA, penghentian rantai mencegah transaksi on-chain yang sama, staking, dan transfer yang tidak tersedia di wilayah lain. Proyek tersebut tidak mengidentifikasi dampak terpisah pada pengguna Amerika, dan konfirmasinya bahwa saldo pengguna tetap tidak berubah berlaku untuk pemegang token secara umum.

Jaringan MANTRA berfokus pada aset dunia nyata yang ter-tokenisasi dan terikat pada beberapa proyek institusional. Pada bulan Juni, Inveniam Capital Partners mengumumkan kesepakatan untuk mengakuisisi MANTRA dan entitas terkait setelah melakukan investasi strategis sebesar $20 juta di perusahaan tersebut pada bulan Agustus 2025, seperti yang dijelaskan dalam pengumuman akuisisi.

Perusahaan-perusahaan tersebut juga telah bekerja pada NVNM Chain, sebuah jaringan Layer 2 yang dibangun di atas MANTRA Chain untuk data aset pasar swasta. MANTRA menyatakan bahwa analisis pasca-insiden yang lengkap mencakup kerentanan Cosmos-EVM dan respons jaringan akan dirilis dalam beberapa hari ke depan. Baca lebih lanjut: Eksploitasi jembatan SAND teratasi setelah pencetakan token tanpa dukungan