MANTRA Chain khôi phục mạng bằng bản vá v8.4.0, chờ báo cáo kỹ thuật

MANTRA Chain, mạng blockchain đứng sau token MANTRA(OM), đã khôi phục hoạt động sản xuất khối trên mainnet sau khoảng một ngày gián đoạn. Việc khôi phục được thực hiện thông qua bản nâng cấp v8.4.0, và phía dự án cho biết không có việc rollback hay thay đổi số dư của người dùng.

Theo trang sự cố chính thức của MANTRA Chain, mainnet bị gián đoạn lúc 8 giờ 44 phút sáng ngày 21/8 (giờ Hàn Quốc, tương đương khoảng 6 giờ 44 phút sáng giờ Việt Nam) và việc sản xuất khối được khôi phục nhờ quá trình khởi động lại có phối hợp vào khoảng 14 giờ 30 phút chiều ngày 22/8 (giờ Hàn Quốc, tương đương khoảng 12 giờ 30 phút trưa giờ Việt Nam). Dự án cũng khẳng định người nắm giữ token không cần thực hiện thêm hành động nào.

Vấn đề này bổ sung phần giải thích kỹ thuật còn thiếu sau bài viết trước đó của TokenPost về việc MANTRA Chain khôi phục sản xuất khối và không ảnh hưởng đến tài sản người dùng. Ở thời điểm đó, trọng tâm là việc mạng đã hoạt động trở lại và tài sản người dùng có bị ảnh hưởng hay không; lần này, khoảng trống giữa nội dung bản vá và mô tả lỗ hổng vẫn là điểm chưa được làm rõ.

MANTRA Chain giải thích nguyên nhân sự cố liên quan đến lỗ hổng trong mô-đun Cosmos-EVM. Tuy nhiên, dự án chưa công bố đường đi cụ thể mà kẻ tấn công đã khai thác, địa chỉ ví liên quan, mã giao dịch (transaction hash) hay số tiền cụ thể.

Trên trang trạng thái ngày 24/8, MANTRA Chain thông báo sẽ công bố báo cáo phân tích sự cố (post-mortem) trong thời gian tới. Tính đến ngày 28/8, thời điểm bài viết này được thực hiện, báo cáo kỹ thuật riêng vẫn chưa được công bố.

Bản phát hành Mantrachain v8.4.0 trên GitHub được đăng tải ngày 21/8. Ghi chú phát hành liệt kê các thay đổi gồm nâng cấp phiên bản phụ thuộc Mantra EVM, bổ sung trình xử lý nâng cấp (upgrade handler) cho v8.4.0, thêm mốc chiều cao khối cho bản nâng cấp khẩn cấp dành cho DuKong, và tích hợp cơ chế ngắt mạch (circuit breaker) vào mô-đun vesting.

Những nội dung này cho thấy các biện pháp giảm thiểu rủi ro đã được triển khai, nhưng không mô tả quy trình tấn công thực tế. Đối với các nhà phát triển và người vận hành node, vẫn cần thêm dữ liệu để xác định đường nào đã bị chặn và trạng thái chuyển đổi nào từng gây rủi ro.

Điểm mà giới phát triển đặc biệt quan tâm là cấu trúc precompile EVM của MANTRA Chain. Tài liệu của MANTRA Chain mô tả các precompile mang trạng thái (stateful precompile) như ICS20 (IBC Transfer), Vesting, Bank, Gov, Slashing có khả năng đọc và ghi trạng thái on-chain.

Precompile là cơ chế cho phép gọi một số chức năng nhất định tại địa chỉ cố định trong máy ảo Ethereum (EVM). Các precompile mang trạng thái giúp gọi trực tiếp chức năng của mô-đun Cosmos SDK trong môi trường EVM, tăng tính tiện lợi, nhưng nếu đường dẫn này tồn tại lỗ hổng thì có thể ảnh hưởng trực tiếp đến việc di chuyển tài sản và vận hành của chuỗi.

Cosmos Labs từng công bố lỗ hổng trong precompile ICS20 qua khuyến cáo bảo mật ASA-2026-002 vào tháng 3 năm 2026. Theo khuyến cáo này, lỗi nằm ở khâu xử lý trạng thái không đúng trong đường dẫn thực thi EVM lồng nhau, và phiên bản vá là v0.6.0.

Danh sách các bên phối hợp trong khuyến cáo đó có tên Mantra. Tuy nhiên, MANTRA Chain chưa xác nhận cụ thể sự cố hồi tháng 8 này có phải cùng loại lỗ hổng với khuyến cáo hồi tháng 3 hay không.

Các sàn giao dịch đã phản ứng bằng cách tạm dừng nạp, rút token. Sàn Bithumb thông báo tạm dừng nạp, rút MANTRA(OM) từ 8 giờ 59 phút sáng ngày 21/8 (giờ Hàn Quốc, tương đương khoảng 6 giờ 59 phút sáng giờ Việt Nam), với lý do là mạng MANTRA ngừng sản xuất khối nên không thể xử lý giao dịch nạp, rút.

Sàn Bitget cũng tạm dừng chức năng nạp token trên mạng MANTRA trong cùng ngày, còn sàn KuCoin cho biết đã tạm dừng dịch vụ nạp, rút từ ngày 24/8. Sàn MEXC cũng thông báo tạm dừng nạp, rút MANTRA vào ngày 21/8.

Theo dữ liệu lịch sử giá của CoinGecko, giá đóng cửa của MANTRA(OM) giảm từ 0,00479476 USD vào ngày 21/8 xuống còn 0,00412895 USD vào ngày 26/8. Tính đến ngày 28/8, vốn hóa thị trường của token này ở mức khoảng 26,319 triệu USD, khối lượng giao dịch trong 24 giờ đạt khoảng 3,466 triệu USD.

Nhìn chung, đây chưa phải là một sự cố thất thoát tài sản đã được xác nhận, mà gần với một sự cố bảo mật khiến mạng gián đoạn và được vá, nhưng phần giải thích kỹ thuật đầy đủ vẫn chưa theo sau. MANTRA Chain khẳng định số dư của người dùng không thay đổi, đồng thời cho biết sẽ công bố báo cáo phân tích sự cố sau thông báo ngày 24/8.