Kaj se je zgodilo?
Projekt MANTRA, ki upravlja Layer 1 blockchain, osredotočen na tokenizacijo realnih sredstev (RWA, torej real-world assets), je ustavil svoje glavno omrežje. Po poročanju spletnega mesta The Defiant je ekipa začasno ustavitev sporočila 20. avgusta 2026 ob 20:10 po vzhodnoameriškem času in navedla, da gre za incident v modulu Cosmos EVM verige. Cosmos EVM je programska komponenta, ki verigam, zgrajenim na Cosmos SDK, omogoča izvajanje aplikacij, združljivih z Ethereum Virtual Machine.
V petek zjutraj je ekipa po navedbah The Defiant sporočila, da je našla glavni vzrok in grožnjo zajezila. Omrežje pa kljub temu še naprej ni ustvarjalo blokov.
Poljsko spletno mesto Incrypted je incident opisalo kot napad, pri katerem je napadalec izkoristil ranljivost v tako imenovani upstream odvisnosti, torej v zunanji komponenti, na kateri veriga temelji. Ekipa je po navedbah Incrypted zamrznila transakcije in vse dostopne končne točke ter ustavitev omrežja označila za preventivni ukrep.
Kako se je odzval trg?
Po poročanju CoinDesk je žeton MANTRA padel za 18 % na zgodovinsko najnižjo vrednost. Cena se je dotaknila 0,004126 USD tik preden je omrežje prenehalo proizvajati bloke. CoinDesk hkrati navaja, da je MANTRA pozneje potrdila, da je napadalec izkoristil ranljivost v programski opremi, ki jo veriga uporablja.
Kaj počnejo borze?
Borza Bitvavo je po podatkih svojega status portala začasno ustavila pologe in dvige žetona MANTRA. Trgovanje je po istem obvestilu ostalo na voljo. Bitvavo je uporabnike napotila na uradno status stran MANTRA (status.mantrachain.io) za najnovejše informacije neposredno od ekipe.
Česa še ne vemo
Ključni deli zgodbe ostajajo odprti. Viri se strinjajo, da je šlo za izkoriščanje ranljivosti in da je omrežje ustavljeno, a obsega incidenta ekipa po navedbah Incrypted zaenkrat ni razkrila. Iz razpoložljivih virov ni jasno, koliko sredstev je bilo morebiti ukradenih, kdaj natančno se bo omrežje znova zagnalo, niti ali in kako bodo prizadeti uporabniki odškodovani.
Previdnosti zahteva tudi samo poimenovanje vzroka. The Defiant govori o incidentu v modulu Cosmos EVM, Incrypted o ranljivosti v upstream odvisnosti, CoinDesk pa na splošno o programski opremi, ki jo veriga uporablja. Ali gre natančno za isto komponento in kdo nosi odgovornost, iz razpoložljivih virov ni mogoče z gotovostjo potrditi.
Na kaj je treba biti pri tovrstnih dogodkih pozoren
Pri ustavitvi verige po varnostnem incidentu je koristno spremljati nekaj stvari: uradno status stran projekta (tukaj status.mantrachain.io), postmortem poročilo s tehničnimi podrobnostmi, on-chain podatke po ponovnem zagonu in obvestila borz o obnovitvi pologov in dvigov. Razlika med "vzrok najden" in "omrežje v celoti obnovljeno in zavarovano" je pogosto bistvena in se lahko časovno razlikuje.
Charliedesk bo ta članek pozneje lahko preveril glede na to, kar bo projekt objavil v postmortem poročilu: ali je res šlo za modul Cosmos EVM, kakšen je bil obseg škode in kdaj se je omrežje vrnilo v obratovanje.