MANTRA Chain khôi phục sản xuất khối sau khi sửa lỗi Cosmos-EVM

MANTRA Chain đã khôi phục sản xuất khối sau khi triển khai phiên bản 8.4.0 để sửa một lỗ hổng Cosmos-EVM khiến mạng chính của nó không thể xử lý giao dịch trong khoảng 30 giờ.

Tóm tắt

• MANTRA Chain đã khởi động lại vào khoảng 5:30 sáng UTC ngày 22 tháng 8.
• Phiên bản 8.4.0 đã sửa một lỗ hổng Cosmos-EVM và thêm các biện pháp bảo mật.
• Hai ví do MANTRA quản lý đã bị ảnh hưởng, nhưng số dư của người dùng vẫn không thay đổi.
• MANTRA dự định công bố một báo cáo đầy đủ về sự cố trong những ngày tới.

MANTRA Chain cho biết trong một bài đăng vào ngày 22 tháng 8 rằng mạng chính của nó đã sản xuất khối trở lại sau khi các nhà phát triển sửa chữa lỗ hổng được phát hiện trong mô-đun Cosmos-EVM của nó.

Việc khởi động lại diễn ra sau một bản cập nhật phần mềm phối hợp liên quan đến các xác thực do MANTRA điều hành và các thành viên khác trong bộ xác thực của mạng. Theo trang trạng thái sự cố của dự án, sản xuất khối đã được khôi phục vào khoảng 5:30 sáng UTC ngày 22 tháng 8 thông qua phiên bản đã sửa lỗi v8.4.0.

Số dư của người dùng không thay đổi trong suốt sự cố, trong khi việc khởi động lại không liên quan đến việc quay lại chuỗi khối hoặc thay đổi trạng thái của mạng, theo thông báo trạng thái. Các chủ sở hữu token cũng được thông báo rằng họ không cần thực hiện bất kỳ hành động nào.
Bạn cũng có thể thích: Giá MANTRA giảm 10% khi mạng ngừng giao dịch

MANTRA Chain đã ngừng hoạt động sau khi một kẻ tấn công nhắm vào mô-đun EVM của nó

Sự cố bắt đầu vào cuối ngày 20 tháng 8, khi MANTRA phát hiện một kẻ tấn công khai thác một lỗ hổng trong một phần mềm phụ thuộc upstream được sử dụng bởi chuỗi khối. Các nhà phát triển đã phản ứng bằng cách ngừng mạng chính, ngăn chặn các giao dịch được xử lý trong khi các đội ngũ bảo mật điều tra hoạt động này.

Thông báo ban đầu của MANTRA cho biết tất cả các giao dịch và điểm cuối của mạng đã bị đóng băng. Việc ngừng hoạt động cũng đã dừng các chuyển khoản, hoạt động staking, cầu nối và các relay giao tiếp liên chuỗi do MANTRA quản lý, trong khi một số sàn giao dịch đã tạm dừng việc gửi và rút tiền liên quan đến mạng.

Như crypto.news đã đưa tin vào ngày 21 tháng 8, việc ngừng hoạt động đã đưa các xác thực, điểm cuối công cộng và dịch vụ cầu nối offline, khiến tài sản tạm thời không thể di chuyển trên Layer 1 tập trung vào RWA.

Sau đó trong cuộc điều tra, MANTRA đã truy vết lỗ hổng đến mô-đun Cosmos-EVM của nó và cho biết hoạt động này đã ảnh hưởng đến hai địa chỉ ví trước khi các nhà phát triển kiểm soát được mối đe dọa. Trang trạng thái của nó sau đó đã xác định chúng là các ví do MANTRA quản lý và cho biết không có dấu hiệu nào cho thấy tài sản của người dùng, sàn giao dịch hoặc đối tác đã bị ảnh hưởng trực tiếp.

"Không có quỹ của người dùng nào bị khai thác," dự án cho biết trong một bản cập nhật sau khi xác định nguồn gốc của sự cố.

MANTRA chưa tiết lộ hoạt động nào đã xảy ra trong hai ví được quản lý, giá trị liên quan là bao nhiêu, hoặc liệu có tài sản nào rời khỏi các địa chỉ này hay không. Dự án cũng chưa công bố đường tấn công hoặc nêu tên thành phần phần mềm upstream cụ thể nào chịu trách nhiệm cho lỗ hổng.

Trước khi bắt đầu quy trình khởi động lại, đội ngũ đã thực hiện một bức ảnh chụp hoàn chỉnh của chuỗi khối ở trạng thái ngừng hoạt động. Mạng chính vẫn dừng lại ở khối 17,449,398 trong khi các nhà phát triển xem xét các đường tấn công đã biết và chuẩn bị bản vá.

Phiên bản 8.4.0 đã cho phép khởi động lại phối hợp

Sau cuộc điều tra ban đầu, các nhà phát triển đã xây dựng v8.4.0 để sửa chữa lỗ hổng trong mô-đun EVM và thêm các biện pháp bảo mật bổ sung. MANTRA đã thử nghiệm phiên bản này trên mạng thử nghiệm DuKong của mình trước khi xác thực nó trong một môi trường nội bộ mô phỏng trạng thái mạng chính.

Các buổi tập nâng cấp lặp đi lặp lại đã được hoàn thành trước khi các xác thực nhận được tín hiệu để khởi động lại. Theo trang sự cố, bản cập nhật phần mềm không yêu cầu thay đổi mô-đun, di chuyển trạng thái hoặc thay đổi dữ liệu được lưu trữ của chuỗi khối.

Các trình xác thực do MANTRA điều hành đã được nâng cấp trước tiên, tiếp theo là các đối tác xác thực, các nhà điều hành nút thông thường, dịch vụ RPC và các nút lưu trữ. Nhóm cho biết họ đã chọn khởi động lại có phối hợp vì việc khôi phục chỉ một phần của bộ xác thực có thể gây ra các vấn đề vận hành.

Việc sản xuất khối đã trở lại khoảng 30 giờ sau khi khối cuối cùng được báo cáo đã được xử lý vào khoảng 11:13 tối UTC vào ngày 20 tháng 8. Các điểm cuối RPC công cộng và EVM sau đó đã hoạt động, mặc dù dự án đã cảnh báo rằng các trình khám phá, bộ chỉ mục và các dịch vụ khác có thể bị chậm trong khi xử lý dữ liệu được tạo ra sau khi khởi động lại.

DuKong vẫn không hoạt động sau khi mạng chính trở lại. MANTRA cho biết công việc khôi phục mạng thử nghiệm công cộng sẽ tiếp tục trong vài ngày tới khi các kỹ sư theo dõi sự ổn định của mạng chính.

Thành phần Cosmos-EVM bị ảnh hưởng là một phần của hệ thống của MANTRA để chạy các hợp đồng thông minh tương thích với Ethereum. Vào tháng 9 năm 2025, chuỗi đã thêm hỗ trợ EVM cùng với CosmWasm, cho phép các nhà phát triển triển khai ứng dụng sử dụng cả hai môi trường trên mạng tập trung vào RWA.

Lỗi Cosmos EVM trước đó vẫn chưa được xác nhận là nguyên nhân

Sự cố đã thu hút sự chú ý đến một lỗ hổng nghiêm trọng riêng biệt được Cosmos Labs công bố vào tháng 3 năm 2026. Thông báo bảo mật ASA-2026-002 đã mô tả một lỗi trong ICS20 precompile, một thành phần cho phép các hợp đồng thông minh EVM khởi động các chuyển khoản token xuyên chuỗi thông qua giao thức Giao tiếp giữa các chuỗi.

Theo thông báo của Cosmos EVM, việc xử lý trạng thái không chính xác trong quá trình thực thi EVM lồng nhau có thể cho phép cùng một số dư token được sử dụng lặp đi lặp lại trong một giao dịch. Lỗi này đã dẫn đến ước tính thiệt hại 7 triệu đô la trên Saga EVM vào tháng 1.

Cosmos Labs đã xác định 15 chuỗi đang chạy mã chứa lỗi. Sáu chuỗi không có tính năng bị ảnh hưởng được kích hoạt, một chuỗi đã bị khai thác, và các mạng còn lại đã áp dụng biện pháp giảm thiểu trước khi xảy ra tấn công, theo thông báo.

MANTRA được nêu tên trong số các nhóm đã giúp điều tra và giải quyết vấn đề trước đó. Cosmos Labs cho biết việc sửa chữa vĩnh viễn đã được đưa vào phiên bản Cosmos EVM 0.6.0 và các chuỗi bị ảnh hưởng đã nâng cấp hoặc vô hiệu hóa thành phần dễ bị tổn thương.

Cả MANTRA và Cosmos Labs đều không nói rằng sự cố ngày 20 tháng 8 đã sử dụng cùng một lỗi ICS20. Cho đến khi MANTRA công bố báo cáo kỹ thuật của mình, việc quy kết vụ khai thác mới nhất cho lỗ hổng đã được công bố trước đó sẽ vượt quá bằng chứng hiện có.

Giá MANTRA đã đạt mức thấp kỷ lục trước khi dừng lại

Trong những giờ xung quanh sự cố, token MANTRA đã giảm từ khoảng 0,005060 đô la xuống mức thấp kỷ lục 0,004126 đô la, giảm khoảng 18,5%. Dữ liệu từ CoinGecko được trích dẫn trong các báo cáo thị trường đã đặt mức thấp vào khoảng 11:10 tối UTC vào ngày 20 tháng 8, vài phút trước khối cuối cùng được báo cáo của mạng.

Khối lượng giao dịch đã tăng gần 600% lên khoảng 24 triệu đô la trong phản ứng thị trường ban đầu. MANTRA không cho biết việc bán tháo token có liên quan đến cuộc tấn công, để lại bất kỳ liên kết nào giữa sự chuyển động giá và sự cố chưa được xác nhận.

Trước đó vào tháng 3, token đã tăng 62% sau khi MANTRA hoàn thành việc tái thương hiệu, nâng cấp mạng và chia tách token không pha loãng 1:4. Theo sự thay đổi này, các nhà đầu tư đã nhận được bốn token MANTRA cho mỗi token OM cũ mà không làm thay đổi tổng giá trị tài sản của họ tại thời điểm chuyển đổi, theo thông tin thị trường tháng 3.

Đối với các nhà đầu tư token ở Mỹ sử dụng mạng gốc của MANTRA, việc dừng chuỗi đã ngăn chặn các giao dịch trên chuỗi, staking và chuyển khoản mà không có sẵn ở các khu vực khác. Dự án không xác định tác động riêng biệt nào đối với người dùng Mỹ, và xác nhận rằng số dư người dùng vẫn không thay đổi áp dụng cho các nhà đầu tư token nói chung.

Mạng lưới của MANTRA tập trung vào các tài sản thế giới thực được mã hóa và liên kết với một số dự án tổ chức. Vào tháng 6, Inveniam Capital Partners đã công bố một thỏa thuận để mua lại MANTRA và các thực thể liên quan sau khi thực hiện một khoản đầu tư chiến lược trị giá 20 triệu USD vào công ty vào tháng 8 năm 2025, như đã nêu trong thông báo về việc mua lại.

Các công ty cũng đã làm việc trên NVNM Chain, một mạng lưới Layer 2 được xây dựng trên MANTRA Chain cho dữ liệu tài sản thị trường tư nhân. MANTRA cho biết một phân tích toàn diện sau sự cố bao gồm lỗ hổng Cosmos-EVM và phản ứng của mạng lưới sẽ được phát hành trong những ngày tới. Đọc thêm: Lỗ hổng cầu SAND đã được kiểm soát sau khi phát hành token không được bảo đảm