MANTRA: exploit w module Cosmos EVM zatrzymał sieć, token na rekordowo niskim poziomie

MANTRA – warstwa pierwsza skoncentrowana na tokenizowanych aktywach rzeczywistych (RWA) – w czwartek wieczorem wstrzymała produkcję bloków po tym, jak zespół wykrył exploit w module Cosmos EVM. Do incydentu doszło 20 sierpnia około godziny 23:09 UTC, a informację o zamrożeniu sieci opublikowano godzinę później. Do dziś rano sieć pozostawała offline, a zespół potwierdził, że udało się ustalić źródło ataku i opanować zagrożenie – nie podano jednak, czy jakiekolwiek środki opuściły dwa portfele MANTRA objęte incydentem.

Dwa portfele MANTRA i brak strat użytkowników – co wiemy

Według komunikatu opublikowanego w piątek rano „incydent dotyczył wyłącznie modułu Cosmos EVM łańcucha MANTRA i objął dwa adresy portfeli, zanim osiągnęliśmy stan konteneryzacji”. Zespół podkreślił, że żadne środki użytkowników nie zostały naruszone, a same adresy należały do jednostek zarządzanych przez MANTRA. Nie ujawniono jednak ani wartości aktywów, które mogły być zagrożone, ani konkretnego mechanizmu ataku. Zapowiedziano szczegółową analizę post mortem. W chwili publikacji artykułu sieć pozostawała w stanie zamrożenia – wstrzymane zostały wszystkie transakcje, endpointy oraz rozrachunek aktywów, na których opiera się również stablecoin mantraUSD (rzekomo zabezpieczony krótkoterminowymi obligacjami USA) oraz sieć warstwy drugiej NVNM.

Token runął do 0,0041 USD, 82% poniżej maksimum

Dane CoinGecko pokazują, że kurs tokena MANTRA (dawniej OM, po redenominacji 1:4 w marcu) tuż przed zamrożeniem sieci osiągnął nowe absolutne minimum na poziomie 0,004126 USD. Jeszcze cztery godziny wcześniej handlowano go po 0,0050 USD. Do godziny 14:00 UTC w piątek token odrobił część strat do 0,0048 USD, co oznacza spadek o ok. 4% w ciągu 24 godzin. Kapitalizacja rynkowa wynosiła 26,9 mln dolarów, a dzienny wolumen obrotu sięgnął 30,3 mln dolarów. Od marcowego szczytu (0,0263 USD) token stracił 82% wartości. Równolegle całkowita wartość zablokowana w DeFi na MANTRA (według DefiLlama) skurczyła się z 548 575 USD do zaledwie 5165 USD – sieć nie przetwarza żadnych transakcji od momentu zatrzymania.

Drugi incydent w tym roku: styczeń, Saga i luka w ICS20

To już drugi poważny sygnał ostrzegawczy dla ekosystemu MANTRA związany z kodem Cosmos EVM. W styczniu 2026 roku atakujący wykorzystał błąd w prekompilatorze ICS20 w sieci Saga, wyprowadzając około 7 mln dolarów. Jak wynika z ostrzeżenia Cosmos Labs ASA-2026-002, w trakcie wywołań rekurencyjnych zmiany stanu nie były odzwierciedlane w zewnętrznym kontekście wykonania, co pozwalało na wielokrotne wykorzystanie tego samego salda tokena w jednej transakcji. Zidentyfikowano wówczas 15 łańcuchów z podatnym kodem – u sześciu funkcja nie była aktywna, jeden został zaatakowany, a pozostałe wdrożyły łatkę. Trwała poprawka trafiła do kodu w marcu. Zespół MANTRA nie potwierdził, czy czwartkowy atak dotyczy tego samego mechanizmu ani jaką wersję stosu EVM uruchomiono na głównej sieci. Funkcję EVM w MANTRA włączono we wrześniu 2025 roku.

Przejęcie w toku, etatowe cięcia i licencja w Dubaju

W tle incydentu trwa proces przejęcia MANTRA i jej podmiotów zależnych przez Inveniam Capital Partners. Firma, która w sierpniu 2025 roku zainwestowała w MANTRA 20 mln dolarów, ogłosiła w czerwcu zamiar finalizacji transakcji w trzecim kwartale. Obie strony zbudowały też wspólnie warstwę drugą NVNM, która dziedziczy bezpieczeństwo głównego łańcucha MANTRA poprzez mechanizm Interchain Security. Sieć działa na podstawie licencji Virtual Asset Service Provider wydanej przez regulatora w Dubaju (VARA). MANTRA jest dziś mniejszą organizacją niż rok temu – w styczniu przeprowadzono zwolnienia w działach rozwoju, marketingu, HR i wsparcia, zaledwie dziewięć miesięcy po tym, jak kurs OM spadł o 93% w 20 minut, unicestwiając około 5 mld dolarów wartości rynkowej. Obecnie zespół testuje poprawkę na sieci testowej DuKong i koordynuje restart z walidatorami, nie podając szacowanego czasu przywrócenia działania.