MANTRA Chain 修复 Cosmos-EVM 漏洞后恢复出块

MANTRA Chain 在部署 8.4.0 版本以修复一个 Cosmos-EVM 漏洞后，已恢复区块生产，该漏洞曾导致其主网约 30 小时无法处理交易。

MANTRA Chain 在 8 月 22 日的帖子中表示，其主网已恢复区块生产，此前开发者修复了在其 Cosmos-EVM 模块中发现的漏洞。

重启是在涉及 MANTRA 运营的验证者和网络验证者集合其他成员的协调软件更新之后进行的。根据项目的事件状态页面，区块生产于 UTC 时间 8 月 22 日凌晨约 5:30 通过修补后的 v8.4.0 版本恢复。

状态更新称，事件期间用户余额未发生变化，重启不涉及区块链回滚或网络状态更改。代币持有者也被告知无需采取任何行动。

MANTRA Chain 在攻击者针对其 EVM 模块后停止运行

事件始于 8 月 20 日晚些时候，当时 MANTRA 检测到攻击者利用区块链使用的上游软件依赖项中的漏洞。开发者通过停止主网来应对，阻止交易处理，同时安全团队调查该活动。

MANTRA 的初步通知称所有交易和网络端点已被冻结。关闭还停止了转账、质押操作、桥接和 MANTRA 管理的跨区块链通信中继，而一些交易所暂停了与该网络相关的充值和提现。

正如 crypto.news 于 8 月 21 日报道，停止运行使验证者、公共端点和桥接服务离线，导致资产暂时无法在专注于 RWA 的第 1 层网络上移动。

在调查后期，MANTRA 将漏洞追溯到其 Cosmos-EVM 模块，并表示在开发者控制威胁之前，该活动影响了两个钱包地址。其状态页面随后将它们识别为 MANTRA 管理的钱包，并表示没有迹象表明用户、交易所或合作伙伴的资金受到直接影响。

“没有用户资金被利用，”项目在确定事件来源后的更新中表示。

MANTRA 尚未披露两个受管理钱包中发生了什么活动、涉及多少价值，或者是否有任何资产离开这些地址。该项目也未发布攻击路径或指明导致漏洞的具体上游软件组件。

在开始重启过程之前，团队在停止状态下对区块链进行了完整快照。主网在区块 17,449,398 处保持停止，而开发者审查已知攻击路径并准备补丁。

8.4.0 版本实现了协调重启

在初步调查之后，开发者构建了 v8.4.0 以修复 EVM 模块中的漏洞并增加额外的安全保护。MANTRA 首先在其 DuKong 测试网上测试了该版本，然后在复制主网状态的内部环境中进行了验证。

在验证者收到重启信号之前，完成了多次升级演练。根据事件页面，软件更新不需要模块更改、状态迁移或对区块链存储数据的更改。

MANTRA 运营的验证者首先升级，然后是验证者合作伙伴、普通节点运营商、RPC 服务和归档节点。团队表示选择协调重启是因为仅恢复部分验证者集合可能会产生操作问题。

区块生产在最后一个报告的区块于 UTC 时间 8 月 20 日晚上约 11:13 处理后约 30 小时恢复。公共 RPC 和 EVM 端点后来变得可操作，尽管项目警告说，浏览器、索引器和其他服务在处理重启后创建的数据时可能会滞后。

主网恢复后，DuKong仍处于离线状态。MANTRA表示，在工程师监控主网稳定性的同时，恢复公共测试网的工作将在未来几天内继续进行。

受影响的Cosmos-EVM组件是MANTRA运行以太坊兼容智能合约系统的一部分。2025年9月，该链在CosmWasm之外增加了EVM支持，允许开发者在专注于RWA的网络上使用任一环境部署应用。

早前的Cosmos EVM漏洞仍未确认为原因

该事件引起了人们对Cosmos Labs于2026年3月披露的另一个严重漏洞的关注。安全公告ASA-2026-002描述了ICS20预编译中的一个错误，该组件允许EVM智能合约通过跨区块链通信协议发起跨链代币转移。

根据Cosmos EVM的公告，嵌套EVM执行期间的状态处理不当可能导致同一代币余额在单笔交易中被重复使用。该漏洞导致1月份Saga EVM损失约700万美元。

Cosmos Labs确定了15条运行包含该漏洞代码的链。根据公告，其中6条未启用受影响功能，1条被利用，其余网络在攻击发生前应用了缓解措施。

MANTRA被列为协助调查和解决早前问题的团队之一。Cosmos Labs表示，永久修复已包含在Cosmos EVM 0.6.0版本中，已知受影响的链要么已升级，要么已禁用易受攻击的组件。

MANTRA和Cosmos Labs均未表示8月20日的事件使用了相同的ICS20漏洞。在MANTRA发布技术报告之前，将最新攻击归因于先前披露的漏洞将超出现有证据的范围。

MANTRA价格在暂停前创下历史新低

在事件发生前后的几个小时内，MANTRA代币从约0.005060美元跌至0.004126美元的历史低点，跌幅约18.5%。市场报告中引用的CoinGecko数据显示，低点出现在UTC时间8月20日晚上11:10左右，即网络最后报告的区块前几分钟。

在最初的市场反应中，交易量飙升近600%，达到约2400万美元。MANTRA尚未表示代币抛售与攻击有关，因此价格变动与事件之间的任何关联均未得到确认。

3月早些时候，在MANTRA完成品牌重塑、网络升级和1:4非稀释性代币拆分后，该代币上涨了62%。根据3月份的市场报道，在此变更下，持有者每持有1个旧OM代币可获得4个MANTRA代币，而转换时其持有总价值不变。

对于使用MANTRA原生网络的美国代币持有者，链暂停阻止了与其他地区相同的链上交易、质押和转账。该项目未指明对美国用户的单独影响，其确认用户余额保持不变适用于所有代币持有者。

MANTRA的网络专注于代币化的现实世界资产，并与多个机构项目相关。6月，Inveniam Capital Partners宣布在2025年8月向该公司进行2000万美元战略投资后，达成收购MANTRA及其关联实体的协议，详见收购公告。

两家公司还合作开发了NVNM Chain，这是一个基于MANTRA Chain构建的Layer 2网络，用于私募市场资产数据。MANTRA表示，涵盖Cosmos-EVM漏洞和网络响应的完整事件后分析将在未来几天内发布。