Co się stało?
Projekt MANTRA, który prowadzi blockchain warstwy pierwszej (Layer 1) skupiony na tokenizacji aktywów rzeczywistych (RWA, czyli real-world assets), zatrzymał swoją główną sieć. Według serwisu The Defiant zespół ogłosił wstrzymanie 20 sierpnia 2026 roku o godzinie 20:10 czasu wschodnioamerykańskiego i podał, że chodzi o incydent w module Cosmos EVM łańcucha. Cosmos EVM to komponent oprogramowania, który umożliwia łańcuchom zbudowanym na Cosmos SDK uruchamianie aplikacji kompatybilnych z maszyną wirtualną Ethereum (Ethereum Virtual Machine).
W piątek rano zespół, jak podaje The Defiant, poinformował, że znalazł główną przyczynę i powstrzymał zagrożenie. Sieć jednak nadal nie tworzyła bloków.
Polski serwis Incrypted opisał incydent jako atak, w którym napastnik wykorzystał podatność w tak zwanej zależności upstream, czyli w zewnętrznym komponencie, na którym opiera się łańcuch. Zespół, według Incrypted, zamroził transakcje oraz wszystkie punkty dostępowe i określił zatrzymanie sieci jako środek zapobiegawczy.
Jak zareagował rynek?
Według CoinDesk token MANTRA spadł o 18 % do historycznego minimum. Cena dotknęła 0,004126 USD tuż przed tym, jak sieć przestała produkować bloki. CoinDesk podaje jednocześnie, że MANTRA później potwierdziła, iż napastnik wykorzystał podatność w oprogramowaniu, którego używa łańcuch.
Co robią giełdy?
Giełda Bitvavo, według swojego portalu statusowego, tymczasowo wstrzymała wpłaty i wypłaty tokena MANTRA. Handel, zgodnie z tym samym komunikatem, pozostał dostępny. Bitvavo odesłała użytkowników na oficjalną stronę statusową MANTRA (status.mantrachain.io) po najnowsze informacje bezpośrednio od zespołu.
Czego jeszcze nie wiemy
Kluczowe elementy tej historii pozostają otwarte. Źródła zgadzają się co do tego, że doszło do wykorzystania podatności i że sieć jest zatrzymana, ale skali incydentu zespół, według Incrypted, jeszcze nie ujawnił. Z dostępnych źródeł nie wynika jasno, ile środków ewentualnie skradziono, kiedy dokładnie sieć zostanie ponownie uruchomiona ani czy oraz w jaki sposób poszkodowani użytkownicy zostaną zrekompensowani.
Ostrożności wymaga też samo nazwanie przyczyny. The Defiant mówi o incydencie w module Cosmos EVM, Incrypted o podatności w zależności upstream, a CoinDesk ogólnie o oprogramowaniu, którego używa łańcuch. Czy chodzi dokładnie o ten sam komponent i kto ponosi odpowiedzialność, nie da się z dostępnych źródeł potwierdzić z pewnością.
Na co uważać przy tego typu wydarzeniach
Przy zatrzymaniu łańcucha po incydencie bezpieczeństwa warto śledzić kilka rzeczy: oficjalną stronę statusową projektu (tutaj status.mantrachain.io), raport postmortem z technicznymi szczegółami, dane on-chain po ponownym uruchomieniu oraz komunikaty giełd o wznowieniu wpłat i wypłat. Różnica między "przyczyna znaleziona" a "sieć w pełni przywrócona i zabezpieczona" bywa zasadnicza i może się różnić w czasie.
Charliedesk będzie mógł ten artykuł później zweryfikować względem tego, co projekt opublikuje w raporcie postmortem: czy rzeczywiście chodziło o moduł Cosmos EVM, jaka była skala szkód i kiedy sieć wróciła do działania.