MANTRA Chain恢复出块:修复Cosmos-EVM漏洞后主网重启,用户资产未受影响

MANTRA Chain已于UTC时间8月22日5:30左右恢复区块生产,此前部署了版本8.4.0以修复一个Cosmos-EVM漏洞。该漏洞导致主网无法处理交易约30小时。根据项目的事件状态页面,重启通过修补后的v8.4.0版本完成,由MANTRA运营的验证者与其他网络验证者集合成员协调参与。状态更新确认,用户余额在事件期间未发生变化,重启过程未涉及区块链回滚或网络状态变更。代币持有者被告知无需采取任何行动。

事件起因:针对EVM模块的利用

事件始于8月20日晚间,MANTRA检测到攻击者利用区块链所使用的上游软件依赖项中的漏洞。开发人员随即暂停主网,阻止交易处理,同时安全团队展开调查。停机冻结了所有交易和网络端点,包括转账、质押操作、跨链桥以及MANTRA管理的跨链通信中继。部分交易所暂停了该网络相关的充提服务。据crypto.news 8月21日报道,停机使验证者、公共端点和桥接服务下线,导致以RWA为重点的Layer 1网络上的资产暂时无法转移。

随后,MANTRA将漏洞追溯到其Cosmos-EVM模块,并表示在开发者控制威胁之前,活动影响了两个钱包地址。事件页面将这些地址标识为MANTRA管理的钱包,并称没有迹象表明用户、交易所或合作伙伴的资金受到直接影响。项目在确认事件来源后的更新中表示:“没有用户资金被利用。” MANTRA尚未披露这两个受管钱包中发生了何种活动、涉及多少价值,或是否有资产离开这些地址。该项目也未公布攻击路径,或指明具体是哪个上游软件组件存在漏洞。

v8.4.0版本实现协调重启

在开始重启过程之前,团队对区块链在停止状态下的完整快照进行了保存。主网在区块高度17,449,398处保持停止,开发人员同时审查已知攻击路径并准备补丁。v8.4.0版本修复了EVM模块中的漏洞,并增加了额外的安全防护。MANTRA首先在DuKong测试网上测试了该版本,随后在模拟主网状态的内部环境中进行了验证。验证者收到重启信号之前,团队完成了多次升级排练。根据事件页面,本次软件更新无需模块更改、状态迁移或对区块链存储数据的修改。

MANTRA运营的验证者首先升级,随后是验证者合作伙伴、普通节点运营商、RPC服务和归档节点。团队选择协调重启,因为仅恢复部分验证者集合可能引发操作性问题。区块生产在最后一个已处理区块(约UTC时间8月20日23:13)之后约30小时恢复。公共RPC和EVM端点随后恢复运行,但项目警告称,浏览器、索引器和其他服务在处理重启后生成的数据时可能存在延迟。主网恢复后DuKong仍处于离线状态,恢复工作预计将在未来数天内继续,工程师将监控主网稳定性。

此前Cosmos EVM漏洞未被确认为原因

该事件引发了对Cosmos Labs于2026年3月披露的另一个关键漏洞的关注。安全公告ASA-2026-002描述了ICS20预编译文件中的一个错误,该组件允许EVM智能合约通过跨链通信协议发起跨链代币转账。据Cosmos EVM公告称,嵌套EVM执行期间的状态处理不当,可能导致同一代币余额在一笔交易中被重复使用。该漏洞曾导致1月份Saga EVM上约700万美元的损失。Cosmos Labs确认了15条运行含漏洞代码的链。其中6条未启用受影响功能,1条被利用,其余网络在攻击发生前应用了缓解措施,公告称。MANTRA被列为帮助调查和解决早先问题的团队之一。Cosmos Labs表示,永久修复已包含在Cosmos EVM 0.6.0版本中,已知受影响的链已升级或禁用了易受攻击的组件。

MANTRA和Cosmos Labs均未表示8月20日的事件使用了相同的ICS20漏洞。在MANTRA发布技术报告之前,将最新攻击归因于先前披露的漏洞将超出可用证据的范围。

MANTRA价格在停机前创历史新低

在事件发生的数小时内,MANTRA代币从约0.005060美元跌至0.004126美元的历史低点,跌幅约18.5%。市场报告中引用的CoinGecko数据将低点定于UTC时间8月20日23:10左右,即网络最后区块记录前几分钟。交易量在最初市场反应期间飙升近600%,达到约2400万美元。MANTRA未表示代币抛售与攻击有关,因此价格波动与事件之间的任何联系尚未得到确认。

此前在3月份,MANTRA在完成品牌重塑、网络升级和1:4非稀释代币拆分后,代币曾上涨62%。根据3月份的市场报道,在该变更下,持有者每持有一枚旧OM代币可获得四枚MANTRA代币,且在转换点其持有总价值不变。

对于使用MANTRA原生网络的美国代币持有者,链停机造成了与其他地区相同的链上交易、质押和转账不可用情况。项目未指出对美国用户的单独影响,其确认用户余额保持不变适用于所有代币持有者。

MANTRA网络专注于代币化现实世界资产,并与多个机构项目相关。6月,Inveniam Capital Partners宣布在2025年8月对该公司进行2000万美元战略投资后,达成收购MANTRA及其关联实体的协议,详情见收购公告。两家公司还曾合作开发NVNM Chain,这是一个基于MANTRA Chain构建的Layer 2网络,用于私募市场资产数据。

MANTRA表示,一份涵盖Cosmos-EVM漏洞及网络响应的完整事后分析报告将在未来几天内发布。

原创文章,作者:资讯,如若转载,请注明出处:https://www.218btc.com/5882/

(0)
资讯的头像资讯
上一篇 2026年8月22日
下一篇 2026年8月22日

相关推荐