MANTRA因上游依赖漏洞攻击暂停链运行

区块链文库报道：

项目官方状态页确认，验证器和基础设施已作为紧急预防措施下线。

跨链桥操作和MANTRA管理的IBC中继已被冻结，同时中心化交易所合作伙伴已暂停原生代币的充值和提现。

突发停机立即引发了市场恐慌，导致该代币在过去24小时内因高成交量下跌约10%，触及约0.0041美元的历史低点，随后略有回升。随着关于漏洞范围的根本性问题不断涌现，这一事件给网络领导层带来了巨大压力。

网络冻结对用户意味着什么

链的硬性停止将整个生态系统锁定。资产转移无法结算，跨链桥路由被切断，交易所网关保持关闭，直到验证器安全地将网络恢复上线。

虽然此次锁定旨在控制进一步损害并防止未经授权的资产转移，但它让代币持有者处于观望状态。团队已发出严格警告，要求用户忽略社交渠道上流传的未经验证的恢复链接或支持提议。目前，最安全的做法是完全不采取行动：保持资产不动，忽略未经请求的私信，并等待交易所或核心团队发布的已验证更新。

上游漏洞，而非核心代码问题

根据MANTRA的披露，攻击者利用了存在于“上游依赖”中的弱点——这是链使用的外部软件，而非MANTRA原生架构的缺陷。

这一区分并不能立即带来安慰。现代区块链从它们集成的每一个底层库、工具和基础设施包中继承风险。最终的考验不仅仅是修补依赖项，而是协调去中心化的验证器集合，以验证并部署修复，同时避免在重启过程中引发二次故障。MANTRA开发者正在积极起草补丁版本，但主网恢复的具体时间表尚未确定。

代币化RWA平台的赌注更高

由于MANTRA将自己定位为专为现实世界资产（RWA）代币化打造的合规优先Layer 1，运营可靠性至关重要。

机构参与者、资产发行方和企业合作伙伴需要对结算最终性、数据可用性和透明的危机沟通有绝对的确定性。虽然快速停止链是标准的应急协议，但长期信心将取决于后续行动：透明的复盘报告、可验证的安全审计，以及对任何财务损失的全面核算。

时机尤为敏感。此次网络中断发生在2025年痛苦的OM代币崩溃事件之后，且正值战略支持方Inveniam Capital Partners准备在第三季度完成对该平台的收购之际。尽管这些事件完全独立，但它们的重合使得MANTRA必须做到无可挑剔的透明度，以维护其市场地位。

悬而未决的问题笼罩着网络

尽管控制措施已阻止了损失扩大，但关键细节仍然缺失：

确切攻击向量：哪个具体的依赖项及其版本被攻破？攻击者如何利用它？

财务损失：是否有资金永久性逃离生态系统？哪些资产池受到影响？

重启参数：解除主网冻结需要哪些具体的验证步骤和验证器共识阈值？

桥接完整性：服务恢复后，待处理的跨链转移和IBC通道将如何对账？

独立监督：在部署修复补丁之前，是否会由外部安全公司进行审计？

在管理层公布具体答案之前，网络仍处于受控状态。紧急停机成功阻止了进一步的利用，但攻击的真正代价要等到账本重新开始运转时才会揭晓。