Was ist passiert?
Das Projekt MANTRA, das eine auf die Tokenisierung realer Vermögenswerte (RWA, also Real-World Assets) ausgerichtete Layer-1-Blockchain betreibt, hat sein Hauptnetzwerk gestoppt. Laut The Defiant kündigte das Team die Pause am 20. August 2026 um 20:10 Uhr Eastern Time an und erklärte, es handle sich um einen Vorfall im Cosmos-EVM-Modul der Chain. Cosmos EVM ist eine Softwarekomponente, die es auf dem Cosmos SDK aufgebauten Chains ermöglicht, mit der Ethereum Virtual Machine kompatible Anwendungen auszuführen.
Am Freitagmorgen teilte das Team laut The Defiant mit, die Grundursache gefunden und die Bedrohung eingedämmt zu haben. Das Netzwerk erzeugte jedoch weiterhin keine Blöcke.
Das polnische Portal Incrypted beschrieb den Vorfall als Angriff, bei dem der Angreifer eine Schwachstelle in einer sogenannten Upstream-Abhängigkeit ausnutzte, also in einer externen Komponente, auf der die Chain aufbaut. Das Team fror laut Incrypted die Transaktionen sowie alle Zugangsendpunkte ein und bezeichnete das Anhalten des Netzwerks als Vorsichtsmaßnahme.
Wie reagierte der Markt?
Laut CoinDesk stürzte der Token MANTRA um 18 % auf ein Allzeittief ab. Der Kurs berührte 0,004126 USD kurz bevor das Netzwerk aufhörte, Blöcke zu produzieren. CoinDesk führt zugleich an, dass MANTRA später bestätigte, der Angreifer habe eine Schwachstelle in der von der Chain genutzten Software ausgenutzt.
Was tun die Börsen?
Die Börse Bitvavo hat laut ihrem Status-Portal Ein- und Auszahlungen des Tokens MANTRA vorübergehend ausgesetzt. Der Handel blieb laut derselben Mitteilung verfügbar. Bitvavo verwies die Nutzer auf die offizielle Statusseite von MANTRA (status.mantrachain.io) für die aktuellsten Informationen direkt vom Team.
Was wir bislang nicht wissen
Zentrale Teile der Geschichte bleiben offen. Die Quellen sind sich einig, dass es sich um die Ausnutzung einer Schwachstelle handelte und dass das Netzwerk gestoppt ist, doch das Ausmaß des Vorfalls hat das Team laut Incrypted bislang nicht veröffentlicht. Aus den verfügbaren Quellen geht nicht hervor, wie viel an Mitteln gegebenenfalls entwendet wurde, wann genau das Netzwerk wieder anläuft, und auch nicht, ob und wie betroffene Nutzer entschädigt werden.
Vorsicht ist auch bei der Benennung der Ursache selbst geboten. The Defiant spricht von einem Vorfall im Cosmos-EVM-Modul, Incrypted von einer Schwachstelle in einer Upstream-Abhängigkeit und CoinDesk allgemein von der Software, die die Chain nutzt. Ob es sich genau um dieselbe Komponente handelt und wer die Verantwortung trägt, lässt sich aus den verfügbaren Quellen nicht mit Sicherheit bestätigen.
Worauf man bei dieser Art von Ereignissen achten sollte
Beim Anhalten einer Chain nach einem Sicherheitsvorfall lohnt es sich, mehrere Dinge im Blick zu behalten: die offizielle Statusseite des Projekts (hier status.mantrachain.io), einen Postmortem-Bericht mit technischen Details, On-Chain-Daten nach dem Neustart und Ankündigungen der Börsen zur Wiederaufnahme von Ein- und Auszahlungen. Der Unterschied zwischen "Ursache gefunden" und "Netzwerk vollständig wiederhergestellt und gesichert" ist oft entscheidend und kann zeitlich auseinanderfallen.
Charliedesk wird diesen Artikel später an dem überprüfen können, was das Projekt in seinem Postmortem-Bericht veröffentlicht: ob es sich tatsächlich um das Cosmos-EVM-Modul handelte, wie groß der Schaden war und wann das Netzwerk in den Betrieb zurückkehrte.