MANTRA Chain 在修復 Cosmos-EVM 漏洞後恢復區塊生產

MANTRA Chain 在部署 8.4.0 版本以修復一個使其主網無法處理交易約 30 小時的 Cosmos-EVM 漏洞後，已恢復區塊生產。
摘要

• MANTRA Chain 於 8 月 22 日 UTC 時間約 5:30 重新啟動。
• 版本 8.4.0 修補了 Cosmos-EVM 漏洞並增加了安全保護。
• 兩個 MANTRA 管理的錢包受到影響，但用戶餘額保持不變。
• MANTRA 計劃在未來幾天內發布完整的事件後報告。

MANTRA Chain 在 8 月 22 日的帖子中表示，經過開發人員修復其 Cosmos-EVM 模塊中的漏洞後，其主網再次開始生產區塊。

此次重新啟動是在 MANTRA 操作的驗證者和網絡驗證者集的其他成員之間進行的協調軟件更新後進行的。根據該項目的事件狀態頁面，區塊生產於 8 月 22 日 UTC 時間約 5:30 通過修補的 v8.4.0 版本恢復。

事件期間用戶餘額未發生變化，而重新啟動過程中沒有區塊鏈回滾或網絡狀態的改變，狀態更新表示。代幣持有者也被告知無需採取任何行動。
你可能還喜歡：MANTRA 價格因網絡停止交易而下跌 10%

MANTRA Chain 在攻擊者針對其 EVM 模塊後暫停

事件始於 8 月 20 日晚，當時 MANTRA 偵測到一名攻擊者利用區塊鏈所使用的上游軟件依賴中的漏洞。開發人員通過暫停主網來應對，防止交易被處理，同時安全團隊調查該活動。

MANTRA 的初步通知表示，所有交易和網絡端點已被凍結。停機還停止了轉帳、質押操作、橋接和 MANTRA 管理的跨區塊鏈通信中繼，而一些交易所暫停了與該網絡相關的存款和取款。

正如 crypto.news 在 8 月 21 日報導的那樣，暫停使驗證者、公眾端點和橋接服務下線，導致資產在專注於 RWA 的 Layer 1 上暫時無法移動。

在調查的後期，MANTRA 將漏洞追溯到其 Cosmos-EVM 模塊，並表示該活動影響了兩個錢包地址，然後開發人員控制了威脅。其狀態頁面隨後確認這些地址為 MANTRA 管理的錢包，並表示沒有跡象表明用戶、交易所或合作夥伴的資金受到直接影響。

“沒有用戶資金被利用，”該項目在確定事件來源後的更新中表示。

MANTRA 尚未披露在這兩個管理錢包中發生了什麼活動，涉及了多少價值，或是否有任何資產離開這些地址。該項目也尚未發布攻擊路徑或具體命名負責漏洞的上游軟件組件。

在開始重新啟動過程之前，團隊對區塊鏈在停止狀態下進行了完整快照。主網在區塊 17,449,398 處保持停止狀態，開發人員審查已知的攻擊路徑並準備修補。

版本 8.4.0 啟用了協調的重新啟動

在初步調查之後，開發人員構建了 v8.4.0 以修復 EVM 模塊中的漏洞並增加補充的安全保護。MANTRA 首先在其 DuKong 測試網上測試了該版本，然後在模擬主網狀態的內部環境中進行驗證。

在驗證者收到重新啟動信號之前，重複的升級排練已經完成。根據事件頁面，該軟件更新不需要模塊變更、狀態遷移或對區塊鏈存儲數據的更改。

MANTRA 操作的驗證者首先進行了升級，隨後是驗證者合作夥伴、普通節點操作員、RPC 服務和存檔節點。團隊表示選擇協調重啟是因為僅恢復部分驗證者集可能會造成運營問題。

區塊生產在最後報告的區塊於 8 月 20 日 UTC 晚上 11:13 處理後大約 30 小時恢復。公共 RPC 和 EVM 端點隨後開始運作，儘管該項目警告說，探索器、索引器和其他服務在處理重啟後生成的數據時可能會延遲。

在主網恢復後，DuKong 仍然保持離線。MANTRA 表示，恢復公共測試網的工作將在接下來的幾天內繼續進行，工程師將監控主網的穩定性。

受影響的 Cosmos-EVM 組件是 MANTRA 用於運行與以太坊兼容的智能合約的系統的一部分。在 2025 年 9 月，該鏈增加了 EVM 支持，與 CosmWasm 一起，允許開發者在專注於 RWA 的網絡上使用任一環境部署應用程序。

早期 Cosmos EVM 缺陷仍未確認為原因

這一事件引起了對 Cosmos Labs 在 2026 年 3 月披露的另一個關鍵漏洞的關注。安全建議 ASA-2026-002 描述了 ICS20 預編譯中的錯誤，該組件允許 EVM 智能合約通過跨鏈通信協議啟動跨鏈代幣轉移。

根據 Cosmos EVM 的建議，在嵌套 EVM 執行期間的不正確狀態處理可能允許在一個交易中重複使用相同的代幣餘額。這一缺陷導致 Saga EVM 在 1 月份估計損失約 700 萬美元。

Cosmos Labs 確定了 15 條運行包含該缺陷代碼的鏈。根據建議，六條沒有啟用受影響的功能，一條被利用，其餘網絡在攻擊發生之前已經採取了緩解措施。

MANTRA 被列為幫助調查和解決早期問題的團隊之一。Cosmos Labs 表示，永久修復已包含在 Cosmos EVM 版本 0.6.0 中，已知受影響的鏈已經升級或禁用了易受攻擊的組件。

無論是 MANTRA 還是 Cosmos Labs 都未表示 8 月 20 日的事件使用了相同的 ICS20 缺陷。在 MANTRA 發布其技術報告之前，將最新的利用歸因於先前披露的漏洞將超出可用證據。

MANTRA 價格在暫停前達到歷史低點

在事件發生的幾個小時內，MANTRA 代幣從約 0.005060 美元下跌至歷史低點 0.004126 美元，下降約 18.5%。市場報告中引用的 CoinGecko 數據顯示，該低點大約在 8 月 20 日 UTC 晚上 11:10，距離網絡最後報告的區塊僅幾分鐘。

在初步市場反應期間，交易量上升近 600%，達到約 2400 萬美元。MANTRA 尚未表示代幣拋售與攻擊有關，這使得價格變動與事件之間的任何聯繫尚未得到確認。

在 3 月份，該代幣在 MANTRA 完成品牌重塑、網絡升級和 1:4 非稀釋代幣拆分後上漲了 62%。根據 3 月的市場報導，在變更下，持有者在轉換點獲得四個 MANTRA 代幣，對應於每個以前的 OM 代幣，而不改變其持有的總價值。

對於使用 MANTRA 原生網絡的美國代幣持有者，鏈的暫停阻止了與其他地區無法進行的相同鏈上交易、質押和轉移。該項目未指出對美國用戶的單獨影響，其確認用戶餘額保持不變適用於所有代幣持有者。

MANTRA的網絡專注於代幣化的實體資產，並與多個機構項目相關聯。在六月，Inveniam Capital Partners宣布達成協議，收購MANTRA及其附屬實體，此前在2025年八月對該公司進行了2000萬美元的戰略投資，具體內容在收購公告中有詳細說明。

這些公司還曾在NVNM Chain上合作，這是一個基於MANTRA Chain的第二層網絡，用於私有市場資產數據。MANTRA表示，針對Cosmos-EVM漏洞及網絡反應的完整事件後分析將在未來幾天內發布。
閱讀更多：SAND橋接漏洞在未擔保代幣鑄造後得到控制

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。