عادت شبكة مانترا تشين (MANTRA Chain) إلى إنتاج الكتل بعد نشر الإصدار 8.4.0 لإصلاح ثغرة أمنية في وحدة Cosmos-EVM، والتي كانت قد أوقفت معالجة المعاملات على الشبكة الرئيسية لمدة 30 ساعة تقريبًا.
أعلنت مانترا تشين يوم 22 أغسطس أن شبكتها الرئيسية تعمل مرة أخرى بعد أن أصلح المطورون الثغرة المكتشفة في وحدة Cosmos-EVM. وجاءت إعادة التشغيل بعد تحديث برمجي منسق شمل مدققي المعاملات (Validators) التابعين لمانترا وأعضاء آخرين في مجموعة المدققين بالشبكة. ووفقًا لصفحة حالة الحادث، استؤنف إنتاج الكتل في الساعة 5:30 صباحًا بتوقيت UTC يوم 22 أغسطس عبر إصدار v8.4.0 المُصحح.
وأوضح التحديث أن أرصدة المستخدمين لم تتغير خلال الحادث، وأن إعادة التشغيل لم تتضمن أي تراجع عن سلسلة الكتل أو تعديل في حالة الشبكة. كما أُبلغ حاملي العملات بأنهم لا يحتاجون إلى اتخاذ أي إجراء.
مانترا تشين تتوقف بعد استهداف وحدة EVM
بدأ الحادث في وقت متأخر من يوم 20 أغسطس، عندما رصدت مانترا محاولة استغلال ثغرة في أحد مكونات البرمجيات التابعة لجهات خارجية وتستخدمه الشبكة. استجاب المطورون بإيقاف الشبكة الرئيسية، مما منع معالجة المعاملات بينما فرق الأمن حققت في النشاط المشبوه.
وأشار الإشعار الأولي لمانترا إلى تجميد جميع المعاملات ونقاط الاتصال بالشبكة. كما أوقف التوقف عمليات التحويل والرهن والجسور (Bridges) ورسائل الربط بين السلاسل التي تديرها مانترا، في حين أوقفت بعض منصات التداول عمليات الإيداع والسحب المرتبطة بالشبكة.
وكما ذكرت أخبار العملات الرقمية يوم 21 أغسطس، فإن التوقف أخرج المدققين ونقاط الاتصال العامة وخدمات الجسور من الخدمة، مما ترك الأصول غير قابلة للتحرك مؤقتاً على الشبكة من الفئة الأولى (Layer 1) المتخصصة في الأصول الحقيقية المرمزة (RWA).
لاحقًا، حددت مانترا مصدر الثغرة في وحدة Cosmos-EVM الخاصة بها، وقالت إن النشاط أثر على عنوانين للمحافظ قبل أن يحتوي المطورون التهديد. وحددت صفحة الحالة لاحقًا أن هذه المحافظ تابعة لمانترا، مع التأكيد على عدم وجود مؤشرات على تأثر أموال المستخدمين أو المنصات أو الشركاء بشكل مباشر.
وقال المشروع في تحديث لاحق بعد تحديد مصدر الحادث: “لم يتم استغلال أي أموال للمستخدمين”.
لم تكشف مانترا عن النشاط الذي حدث في المحفظتين المدارتين، أو القيمة المتأثرة، أو ما إذا كانت أي أصول غادرت العناوين. كما لم ينشر المشروع مسار الهجوم أو يسمِّ المكوّن البرمجي المسؤول عن الثغرة.
قبل بدء عملية إعادة التشغيل، أخذ الفريق لقطة كاملة لسلسلة الكتل عند حالة التوقف. وبقيت الشبكة الرئيسية متوقفة عند الكتلة رقم 17,449,398 بينما راجع المطورون مسارات الهجوم المعروفة وجهزوا التصحيح.
الإصدار 8.4.0 مكّن إعادة التشغيل المنسقة
بعد التحقيق الأولي، طور المطورون الإصدار v8.4.0 لإصلاح الثغرة في وحدة EVM وإضافة طبقات حماية أمنية إضافية. اختبرت مانترا الإصدار أولاً على شبكة الاختبار DuKong الخاصة بها قبل التحقق منه في بيئة داخلية تحاكي حالة الشبكة الرئيسية.
أُجريت تدريبات متكررة على الترقية قبل إرسال إشارة إعادة التشغيل إلى المدققين. ووفقًا لصفحة الحادث، لم يتطلب تحديث البرمجيات تغييرات في الوحدات أو ترحيل الحالة أو تعديل البيانات المخزنة في سلسلة الكتل.
تمت ترقية مدققي مانترا أولاً، تلاها شركاء المدققين ومشغلو العقد العادية وخدمات RPC والعقد الأرشيفية. وقال الفريق إنه اختار إعادة تشغيل منسقة لأن إعادة تشغيل جزء فقط من مجموعة المدققين كانت ستسبب مشاكل تشغيلية.
عاد إنتاج الكتل بعد حوالي 30 ساعة من معالجة آخر كتلة مسجلة في الساعة 11:13 مساءً بتوقيت UTC يوم 20 أغسطس. وبدأت نقاط اتصال RPC العامة ووحدات EVM في العمل لاحقًا، على الرغم من تحذير المشروع من أن المستكشفات والمفهرسات والخدمات الأخرى قد تتأخر في معالجة البيانات الجديدة بعد إعادة التشغيل.
بقيت شبكة DuKong معطلة بعد عودة الشبكة الرئيسية. وقالت مانترا إن العمل على استعادة شبكة الاختبار العامة سيستمر خلال الأيام القليلة المقبلة بينما يراقب المهندسون استقرار الشبكة الرئيسية.
مكوّن Cosmos-EVM المتأثر جزء من نظام مانترا لتشغيل العقود الذكية المتوافقة مع إيثريوم. في سبتمبر 2025، أضافت السلسلة دعم EVM بجانب CosmWasm، مما يسمح للمطورين بنشر التطبيقات باستخدام أي من البيئتين على الشبكة المتخصصة في الأصول الحقيقية.
ثغرة Cosmos-EVM السابقة غير مؤكدة كسبب للحادث
لفت الحادث الأنظار إلى ثغرة منفصلة وخطيرة كشفت عنها مختبرات كوزموس في مارس 2026. وصفت نشرة الأمن ASA-2026-002 خطأً في ICS20 precompile، وهو مكوّن يسمح للعقود الذكية في EVM ببدء تحويلات الرموز عبر السلاسل من خلال بروتوكول الاتصال بين السلاسل (IBC).
وفقًا للنشرة الأمنية، فإن المعالجة غير الصحيحة للحالة أثناء تنفيذ EVM المتداخل قد تسمح باستخدام نفس رصيد الرمز مرارًا وتكرارًا داخل معاملة واحدة. أدى هذا الخلل إلى خسارة تقدر بـ 7 ملايين دولار على شبكة Saga EVM في يناير.
حددت مختبرات كوزموس 15 سلسلة تعمل بكود يحتوي على الخلل. ست منها لم تكن ميزة المتأثرة مفعلة، وواحدة تم استغلالها، وباقي الشبكات طبقت إجراءات وقائية قبل وقوع هجوم، وفقًا للنشرة.
وذُكرت مانترا ضمن الفرق التي ساعدت في التحقيق ومعالجة المشكلة السابقة. وقالت مختبرات كوزموس إن الإصلاح الدائم أُدرج في الإصدار 0.6.0 من Cosmos EVM وأن السلاسل المعروفة المتأثرة إما قامت بالترقية أو عطلت المكوّن المعرض للخطر.
لم تؤكد مانترا ولا مختبرات كوزموس أن حادث 20 أغسطس استخدم نفس ثغرة ICS20. حتى تنشر مانترا تقريرها الفني، فإن نسب هذا الاستغلال الأخير إلى تلك الثغرة المعلنة سابقًا يتجاوز الأدلة المتاحة.
سعر مانترا يسجل أدنى مستوى قبل التوقف
خلال الساعات المحيطة بالحادث، انخفض رمز مانترا من حوالي 0.005060 دولار إلى أدنى مستوى قياسي بلغ 0.004126 دولار، بانخفاض نسبته حوالي 18.5%. وضعت بيانات CoinGecko المذكورة في تقارير السوق هذا الانخفاض عند حوالي 11:10 مساءً بتوقيت UTC يوم 20 أغسطس، قبل دقائق من آخر كتلة مسجلة على الشبكة.
ارتفع حجم التداول بنسبة تقارب 600% إلى حوالي 24 مليون دولار خلال رد فعل السوق الأولي. لم تذكر مانترا ما إذا كان انخفاض الرمز مرتبطًا بالهجوم، تاركة أي صلة بين حركة السعر والحادث غير مؤكدة.
في وقت سابق من مارس، ارتفع الرمز بنسبة 62% بعد أن أكملت مانترا إعادة علامتها التجارية وترقية الشبكة وتقسيم الرمز غير المخفف بنسبة 1:4. وبموجب هذا التغيير، حصل الحاملون على أربعة رموز مانترا مقابل كل رمز OM سابق دون تغيير القيمة الإجمالية لممتلكاتهم عند نقطة التحويل، وفقًا لتغطية السوق في مارس.
بالنسبة لحاملي الرموز الأمريكيين الذين يستخدمون الشبكة الأصلية لمانترا، منع توقف السلسلة نفس المعاملات والرهن والتحويلات التي كانت غير متاحة في مناطق أخرى. لم يحدد المشروع تأثيرًا منفصلاً على المستخدمين الأمريكيين، وتأكيده على بقاء أرصدة المستخدمين دون تغيير ينطبق على حاملي الرموز بشكل عام.
تركز شبكة مانترا على الأصول الحقيقية المرمزة وترتبط بعدة مشاريع مؤسسية. في يونيو، أعلنت شركة Inveniam Capital Partners عن اتفاقية للاستحواذ على مانترا والكيانات التابعة لها بعد استثمار استراتيجي بقيمة 20 مليون دولار في الشركة في أغسطس 2025، كما هو مفصل في إعلان الاستحواذ.
كما عملت الشركتان على NVNM Chain، وهي شبكة من الفئة الثانية (Layer 2) مبنية على مانترا تشين لبيانات الأصول في الأسواق الخاصة. وأعلنت مانترا أن تحليلًا كاملاً لما بعد الحادث يغطي ثغرة Cosmos-EVM واستجابة الشبكة سيُصدر في الأيام المقبلة.
الأسئلة الشائعة
ما الذي حدث لشبكة مانترا تشين؟
اكتشفت مانترا تشين محاولة استغلال ثغرة أمنية في وحدة Cosmos-EVM الخاصة بها، مما اضطرها لإيقاف الشبكة الرئيسية مؤقتًا لمنع أي خسائر. تم إصلاح الثغرة عبر إصدار 8.4.0 وعادت الشبكة للعمل بشكل طبيعي خلال 30 ساعة دون تغيير أرصدة المستخدمين.
هل تأثرت أموال المستخدمين بالهجوم؟
لا، أكدت مانترا أن أموال المستخدمين لم تتأثر ولم يتم استغلال أي أموال خاصة بهم. الحادث أثر فقط على محفظتين تديرهما مانترا نفسها، وبقيت جميع أرصدة المستخدمين كما هي دون أي تغيير.
متى ستنشر مانترا تقريرًا كاملاً عن الحادث؟
وعدت مانترا بنشر تحليل شامل لما بعد الحادث يغطي ثغرة Cosmos-EVM واستجابة الشبكة في الأيام المقبلة، بما في ذلك تفاصيل الهجوم والخطوات المتخذة لمنع تكراره في المستقبل.
