Čo sa stalo?
Projekt MANTRA, ktorý prevádzkuje Layer 1 blockchain zameraný na tokenizáciu reálnych aktív (RWA, teda real-world assets), zastavil svoju hlavnú sieť. Podľa servera The Defiant tím oznámil pozastavenie 20. augusta 2026 o 20:10 východoamerického času a uviedol, že ide o incident v module Cosmos EVM reťazca. Cosmos EVM je softvérový komponent, ktorý umožňuje reťazcom postaveným na Cosmos SDK spúšťať aplikácie kompatibilné s Ethereum Virtual Machine.
V piatok ráno tím podľa The Defiant oznámil, že našiel hlavnú príčinu a hrozbu zadržal. Sieť ale aj naďalej nevytvárala bloky.
Poľský server Incrypted opísal incident ako útok, pri ktorom útočník využil zraniteľnosť v takzvanej upstream závislosti, teda v externom komponente, na ktorom reťazec stavia. Tím podľa Incrypted zmrazil transakcie aj všetky prístupové koncové body a označil zastavenie siete za preventívne opatrenie.
Ako zareagoval trh?
Podľa CoinDesk sa token MANTRA prepadol o 18 % na historické minimum. Cena sa dotkla 0,004126 USD krátko predtým, než sieť prestala produkovať bloky. CoinDesk zároveň uvádza, že MANTRA neskôr potvrdila, že útočník zneužil zraniteľnosť v softvéri, ktorý reťazec používa.
Čo robia burzy?
Burza Bitvavo podľa svojho status portálu dočasne pozastavila vklady a výbery tokenu MANTRA. Obchodovanie podľa toho istého oznámenia zostalo dostupné. Bitvavo odkázala používateľov na oficiálnu status stránku MANTRA (status.mantrachain.io) pre najnovšie informácie priamo od tímu.
Čo zatiaľ nevieme
Kľúčové časti príbehu zostávajú otvorené. Zdroje sa zhodujú na tom, že išlo o zneužitie zraniteľnosti a že sieť je zastavená, ale rozsah incidentu tím podľa Incrypted zatiaľ nezverejnil. Z dostupných zdrojov nie je jasné, koľko prostriedkov bolo prípadne odcudzených, kedy presne sa sieť znova spustí, ani či a ako budú dotknutí používatelia odškodnení.
Opatrnosť si vyžaduje aj samotné pomenovanie príčiny. The Defiant hovorí o incidente v module Cosmos EVM, Incrypted o zraniteľnosti v upstream závislosti a CoinDesk všeobecne o softvéri, ktorý reťazec používa. Či ide presne o ten istý komponent a kto nesie zodpovednosť, nemožno z dostupných zdrojov s istotou potvrdiť.
Na čo si pri tomto type udalostí dať pozor
Pri zastavení reťazca po bezpečnostnom incidente je užitočné sledovať niekoľko vecí: oficiálnu status stránku projektu (tu status.mantrachain.io), postmortem správu s technickými detailmi, on-chain dáta po opätovnom spustení a oznámenia búrz o obnovení vkladov a výberov. Rozdiel medzi "príčina nájdená" a "sieť plne obnovená a zabezpečená" býva zásadný a časovo sa môže líšiť.
Charliedesk bude tento článok môcť neskôr overiť voči tomu, čo projekt zverejní v postmortem správe: či išlo skutočne o modul Cosmos EVM, aký bol rozsah škôd a kedy sa sieť vrátila do prevádzky.