MANTRA Chain hat die Blockproduktion wieder aufgenommen, nachdem Version 8.4.0 bereitgestellt wurde, um eine Cosmos-EVM-Sicherheitslücke zu beheben, die das Mainnet etwa 30 Stunden lang daran hinderte, Transaktionen zu verarbeiten.
Zusammenfassung
- MANTRA Chain wurde am 22. August um ca. 5:30 Uhr UTC neu gestartet.
- Version 8.4.0 hat eine Cosmos-EVM-Sicherheitslücke behoben und Sicherheitsvorkehrungen hinzugefügt.
- Zwei von MANTRA verwaltete Wallets waren betroffen, aber die Benutzerguthaben blieben unverändert.
- MANTRA plant, in den kommenden Tagen einen vollständigen Vorfallbericht zu veröffentlichen.
MANTRA Chain gab in einem Beitrag vom 22. August bekannt, dass sein Mainnet wieder Blöcke produziert, nachdem Entwickler die in seinem Cosmos-EVM-Modul gefundene Sicherheitslücke behoben hatten.
Der Neustart folgte einem koordinierten Software-Update, an dem von MANTRA betriebene Validatoren und andere Mitglieder des Validatoren-Sets des Netzwerks beteiligt waren. Laut der Statusseite des Projekts wurde die Blockproduktion am 22. August um ca. 5:30 Uhr UTC mit dem gepatchten v8.4.0-Release wieder aufgenommen.
Die Benutzerguthaben wurden während des Vorfalls nicht verändert, und der Neustart beinhaltete kein Rollback der Blockchain oder eine Änderung des Netzwerkzustands, so das Status-Update. Token-Inhaber wurden auch informiert, dass sie keine Maßnahmen ergreifen müssen.
MANTRA Chain wurde angehalten, nachdem ein Angreifer ihr EVM-Modul ins Visier genommen hatte
Der Vorfall begann spät am 20. August, als MANTRA erkannte, dass ein Angreifer eine Sicherheitslücke in einer Upstream-Softwareabhängigkeit ausnutzte, die von der Blockchain verwendet wird. Entwickler reagierten, indem sie das Mainnet anhielten und verhinderten, dass Transaktionen verarbeitet wurden, während Sicherheitsteams die Aktivität untersuchten.
Die erste Mitteilung von MANTRA besagte, dass alle Transaktionen und Netzwerk-Endpunkte eingefroren wurden. Die Abschaltung stoppte auch Transfers, Staking-Operationen, Brücken und von MANTRA verwaltete Inter-Blockchain-Kommunikations-Relays, während einige Börsen Ein- und Auszahlungen im Zusammenhang mit dem Netzwerk pausierten.
Wie crypto.news berichtete am 21. August, nahm der Stopp Validatoren, öffentliche Endpunkte und Brückendienste offline, sodass Vermögenswerte vorübergehend nicht auf der auf RWA fokussierten Layer-1 bewegt werden konnten.
Später in der Untersuchung führte MANTRA die Sicherheitslücke auf sein Cosmos-EVM-Modul zurück und sagte, dass die Aktivität zwei Wallet-Adressen betraf, bevor Entwickler die Bedrohung eindämmten. Seine Statusseite identifizierte sie anschließend als von MANTRA verwaltete Wallets und sagte, es gebe keine Hinweise darauf, dass Benutzer-, Börsen- oder Partnergelder direkt betroffen seien.
„Es wurden keine Benutzergelder ausgenutzt“, sagte das Projekt in einem Update, nachdem es die Quelle des Vorfalls identifiziert hatte.
MANTRA hat nicht offengelegt, welche Aktivität in den beiden verwalteten Wallets stattfand, wie viel Wert beteiligt war oder ob Vermögenswerte die Adressen verlassen haben. Das Projekt hat auch den Angriffspfad nicht veröffentlicht oder die spezifische Upstream-Softwarekomponente benannt, die für die Sicherheitslücke verantwortlich ist.
Vor Beginn des Neustartprozesses machte das Team einen vollständigen Schnappschuss der Blockchain im angehaltenen Zustand. Das Mainnet blieb bei Block 17.449.398 gestoppt, während Entwickler bekannte Angriffspfade überprüften und den Patch vorbereiteten.
Version 8.4.0 ermöglichte den koordinierten Neustart
Nach der ersten Untersuchung entwickelten Entwickler v8.4.0, um die Sicherheitslücke im EVM-Modul zu beheben und zusätzliche Sicherheitsvorkehrungen hinzuzufügen. MANTRA testete das Release zunächst auf seinem DuKong-Testnetz, bevor es es in einer internen Umgebung validierte, die den Mainnet-Zustand replizierte.
Wiederholte Upgrade-Proben wurden abgeschlossen, bevor Validatoren das Signal zum Neustart erhielten. Laut der Vorfallseite erforderte das Software-Update keine Moduländerungen, Zustandsmigrationen oder Änderungen an den gespeicherten Daten der Blockchain.
Zuerst wurden die von MANTRA betriebenen Validatoren aktualisiert, gefolgt von Validator-Partnern, normalen Knotenbetreibern, RPC-Diensten und Archivknoten. Das Team sagte, es habe sich für einen koordinierten Neustart entschieden, weil die Wiederherstellung nur eines Teils des Validatoren-Sets betriebliche Probleme hätte verursachen können.
Die Blockproduktion kehrte etwa 30 Stunden nach der Verarbeitung des letzten gemeldeten Blocks am 20. August um ca. 23:13 Uhr UTC zurück. Öffentliche RPC- und EVM-Endpunkte wurden später betriebsbereit, obwohl das Projekt warnte, dass Explorer, Indexer und andere Dienste bei der Verarbeitung von Daten, die nach dem Neustart erstellt wurden, in Verzug geraten könnten.
DuKong blieb nach der Rückkehr des Mainnets offline. MANTRA erklärte, dass die Arbeiten zur Wiederherstellung des öffentlichen Testnets in den nächsten Tagen fortgesetzt würden, während Ingenieure die Stabilität des Mainnets überwachten.
Die betroffene Cosmos-EVM-Komponente ist Teil des MANTRA-Systems zur Ausführung von Ethereum-kompatiblen Smart Contracts. Im September 2025 fügte die Chain EVM-Unterstützung neben CosmWasm hinzu, sodass Entwickler Anwendungen in beiden Umgebungen auf dem auf reale Vermögenswerte fokussierten Netzwerk bereitstellen können.
Früherer Cosmos-EVM-Fehler bleibt als Ursache unbestätigt
Der Vorfall hat die Aufmerksamkeit auf eine separate kritische Schwachstelle gelenkt, die von Cosmos Labs im März 2026 offengelegt wurde. Das Sicherheitsbulletin ASA-2026-002 beschrieb einen Fehler im ICS20-Precompile, einer Komponente, die es EVM-Smart-Contracts ermöglicht, kettenübergreifende Token-Transfers über das Inter-Blockchain-Kommunikationsprotokoll zu initiieren.
Laut dem Cosmos-EVM-Advisory könnte eine falsche Zustandsbehandlung während der verschachtelten EVM-Ausführung dazu führen, dass derselbe Token-Saldo innerhalb einer Transaktion wiederholt verwendet wird. Der Fehler führte im Januar zu einem geschätzten Verlust von 7 Millionen US-Dollar bei Saga EVM.
Cosmos Labs identifizierte 15 Chains, die Code mit dem Fehler ausführen. Sechs hatten die betroffene Funktion nicht aktiviert, eine wurde ausgenutzt, und die übrigen Netzwerke wendeten vor einem Angriff eine Abschwächung an, so das Advisory.
MANTRA wurde unter den Teams genannt, die bei der Untersuchung und Behebung des früheren Problems halfen. Cosmos Labs erklärte, dass die dauerhafte Reparatur in Cosmos EVM Version 0.6.0 enthalten sei und dass bekannte betroffene Chains entweder aktualisiert oder die anfällige Komponente deaktiviert hätten.
Weder MANTRA noch Cosmos Labs haben gesagt, dass der Vorfall vom 20. August denselben ICS20-Fehler verwendet hat. Bis MANTRA seinen technischen Bericht veröffentlicht, würde die Zuschreibung des jüngsten Exploits zu dieser zuvor offengelegten Schwachstelle über die verfügbaren Beweise hinausgehen.
MANTRA-Preis erreichte vor dem Stopp ein Rekordtief
In den Stunden um den Vorfall fiel der MANTRA-Token von etwa 0,005060 $ auf ein Rekordtief von 0,004126 $, ein Rückgang von etwa 18,5 %. CoinGecko-Daten, die in Marktberichten zitiert wurden, setzten das Tief auf etwa 23:10 Uhr UTC am 20. August, Minuten vor dem letzten gemeldeten Block des Netzwerks.
Das Handelsvolumen stieg während der ersten Marktreaktion um fast 600 % auf etwa 24 Millionen US-Dollar. MANTRA hat nicht gesagt, dass der Token-Ausverkauf mit dem Angriff zusammenhängt, sodass ein Zusammenhang zwischen der Preisbewegung und dem Vorfall unbestätigt bleibt.
Bereits im März war der Token um 62 % gestiegen, nachdem MANTRA ein Rebranding, ein Netzwerk-Upgrade und einen nicht verwässernden Token-Split im Verhältnis 1:4 abgeschlossen hatte. Bei der Änderung erhielten Inhaber vier MANTRA-Token für jeden früheren OM-Token, ohne den Gesamtwert ihrer Bestände zum Umrechnungszeitpunkt zu verändern, so die Marktberichterstattung vom März.
Für US-Token-Inhaber, die das native Netzwerk von MANTRA nutzen, verhinderte der Chain-Stopp dieselben On-Chain-Transaktionen, Staking und Transfers, die in anderen Regionen nicht verfügbar waren. Das Projekt identifizierte keine separate Auswirkung auf amerikanische Nutzer, und seine Bestätigung, dass die Kontostände unverändert blieben, galt allgemein für Token-Inhaber.
Das Netzwerk von MANTRA konzentriert sich auf tokenisierte reale Vermögenswerte und ist mit mehreren institutionellen Projekten verbunden. Im Juni kündigte Inveniam Capital Partners eine Vereinbarung zur Übernahme von MANTRA und seiner verbundenen Unternehmen an, nachdem das Unternehmen im August 2025 eine strategische Investition von 20 Millionen US-Dollar getätigt hatte, wie in der Übernahmeanzeige beschrieben.
Die Unternehmen hatten auch an der NVNM Chain gearbeitet, einem Layer-2-Netzwerk, das auf der MANTRA Chain für private Marktdaten aufbaut. MANTRA erklärte, dass eine vollständige Analyse nach dem Vorfall, die die Cosmos-EVM-Schwachstelle und die Reaktion des Netzwerks abdeckt, in den kommenden Tagen veröffentlicht wird.
