- MANTRA Chain の8月28日付の事後分析によると、攻撃者は cosmos/evm モジュール内の符号なし整数アンダーフローバグを悪用した。
- 8月20日、バーンアドレスとレガシーマルチシグから約7億2,090万 MANTRA（約360万ドル）が流出した。
- 顧客資金の引き落としはなく、新規トークンの発行も行われなかった。
MANTRA Chainは8月28日に公開した完全なインシデント検証レポートにおいて、資金回復計画へのコミットメントを避けた。代わりに、同社は8月20-21日のインシデントの公式な要約を提示した。このインシデントでは、攻撃者がプロジェクトから約7億2,090万MANTRA（約360万ドル相当）を吸い上げた。
本日の開示により、 1週間前の攻撃に対してドル価値が正式に割り当てられた。プロジェクトは、この攻撃が自社のコードに直接関連しないコードの欠陥によるものだと主張している。
その間、MANTRAは法執行機関が関与しており、資金回復活動に関する更新は保留中であることを確認した。また、ハッカーのウォレットに閉じ込められたトークンと潜在的な回復の clearer picture（明確な状況）が得られた時点で、流通供給量を更新すると述べた。
MANTRAの攻撃は何が原因だったのか？
によると MANTRA Chainの検証レポートによると、攻撃はCosmos SDKの上にEthereumスタイルの契約を実行するために使用される共有のcosmos/evmモジュールで始まった。
影響を受けたバージョンは、アカウントの残高からの控除を承認する前に、アカウントが呼び出しをカバーできるかどうかを確認しなかった。コードは0を下回ることができない符号なし整数を使用していたため、控除は続行された。その代わりに、巨大な数値にラップアラウンドした。
MANTRAは、バリデーターキー、ガバナンスコントロール、またはマルチシグ署名者のいずれも侵害されなかったことを明確にした。プロジェクトはまた、攻撃者が悪用したコードの欠陥は自社の側由来ではないと主張した。
MANTRAは、「攻撃者に特別なアクセスは必要なかった」と書き、権限なくデプロイされた契約と自己資金のウォレットで十分な権限を持っていたと述べた。
MANTRAはどれだけの損失を出したのか？
MANTRAによると、攻撃者は約6億MANTRAと、別の1億2,090万トークンを、それぞれバーンアドレスと古いインセンティブキャンペーンに紐づいた休眠ジェネシス時代のマルチシグから抽出した。
MANTRAは攻撃の影響の技術的な側面を明確にし、新しいトークンはmintされなかったと主張した。代わりに起こったのは、攻撃が流通供給の外にあり、経済的に不活性と見なされていた約7億2,090万トークンを流通に解放したことであった。
レポートはまた、トークンの移動におけるプログラム的なリズムを示唆しており、取引が手動処理されるのではなく、短い間隔で固定されたサイズで実行されているように見えた。
MANTRAはリアルタイムでの取引を見逃した
MANTRAチーム自身は、侵害発生から最初の4時間以内に不正な取引を検知できなかったと認めている。MANTRAはこの不手際を、移動不可とされるべきトークンを保持するためのバーンアドレスの24時間365日の監視不足として説明した。
チームが赤旗を認識するまでの数時間の間に、攻撃者は2件の取引を実行し、バリデーターが23:13 UTCにネットワークを停止する14分前までに、所持金の大部分をオフチェーンに移した。
チェーンが停止された時点でも、攻撃者のウォレットには3,796万トークンが残っていた。
この ネットワークはオフラインのままだった バリデーターがパッチ適用済みのv8.4.0リリースで再起動を調整する8月22日05:26 UTCまで、30時間13分間続いた。
MANTRAは、 信頼回復に努めるプロジェクトにとって劇的な18ヶ月 を締めくくるこの最新のエピソードを回避できたはずだ。MANTRAの旧OMトークンは2025年4月の単一セッションで90%以上暴落し、当時のCryptopolitanの報道によると、50億ドル以上の価値が消し飛んだ。
2025年にMANTRAに2,000万ドルを投資したInveniam Capital Partnersでさえも、 過去の課題を認め 6月にプロジェクトの買収に合意した。
停止が最初に発生した際、 トークンは18.5% 下落し、CoinGeckoのデータによると、0.004126ドルに近い記録的低値まで落ち込んだ後、回復した。
これをお読みいただいているあなたは、すでに一歩先を行っています。当社のニュースレターでその先を行ってください。
よくある質問
MANTRA エクスプロイトで盗まれた金額はいくらか？
攻撃者は合計7億2,092万3,967.99 MANTRA を移動させ、事前 incident 価格である1トークンあたり0.005ドルで約360万ドル相当となった。このうち約6億トークンはチェーンのバーンアドレスから、1億2,090万トークンはレガシーなジェネシス時代のマルチシグから奪われた。
顧客資金や取引所の資金は失われたか？
いいえ。MANTRA の事後分析によると、顧客アカウント、取引所保有残高、預金アドレス、またはアプリケーション契約からの引き落としは一切なく、ネットワークが30時間13分利用不能だったほか、一部の取引所では入出金をより長時間停止させたものの、資金の損失は確認されていない。
脆弱性は修正され、チェーンはオンラインに戻ったのか？
はい。MANTRAのステータスページによると、Cosmos-EVMモジュールの欠陥はv8.4.0リリースで修正され、2026年8月22日UTC 05:30頃にブロック生成が再開されて以来、メインネットは通常通りブロックを生成しており、ロールバックや状態変更はありません。
免責事項。 本情報は取引助言ではありません。Cryptopolitan.com は、本ページに記載された情報に基づいて行われた投資に対して一切の責任を負いません。投資判断を下す前に、独自の調査を行うか、資格を有する専門家にご相談することを強く推奨します。
ハンナ・コリーモア
Hannahは、暗号通貨分野でほぼ10年にわたるブログ執筆およびイベントレポートの経験を持つライター兼編集者です。Cryptopolitanでは、ニュースページに寄稿し、DeFi、RWA（実世界資産）、暗号通貨規制、AI、フロンティアテック業界の最新の動向を報告・分析しています。アーケディア大学でビジネス経営の学位を取得しています。
