MANTRA因涉及 Web3Auth、Keplr 钱包及私钥的安全事件，宣布紧急暂停所有新增解质押交易7天。此前，攻击者已转走部分用户可自由转移的代币，并在未经授权的情况下，对受影响用户已质押的 MANTRA 发起解质押。暂停措施针对新的解质押交易，不冻结已经进入流程的交易；后者仍受8天解质押周期约束。

这使事件同时成为安全问题和资金流动问题：7天暂停为阻止后续提取争取时间，却不能自动保护此前已开始解质押的资产。市场需要区分两件事——措施能否挡住攻击者，以及正常持有人的退出安排会受到多久影响。

从可转移资产到已质押资产

此次事件的顺序决定了风险边界。MANTRA说明，受影响用户可自由转移的代币已遭窃取，随后又出现已质押代币被未经授权解质押的情况。质押并未使这些资产完全脱离攻击者的操作范围；一旦解质押流程完成，相关资产可能被领取并转向用户无法控制的地址。

MANTRA此前已通过第41号治理提案冻结多个攻击者钱包，并配合 Web3Auth 与 Keplr 的恢复工作。冻结钱包与暂停新增解质押是两层不同的处置：前者针对已识别地址，后者试图阻断后续同类操作。

七天暂停挡住什么，挡不住什么

MANTRA将暂停所有新增解质押交易7天，并将在届时重新评估，保留继续暂停的可能。这不是将全部质押资产锁定在原有状态：已经开始的解质押不会因本次措施而停止。对于这部分资产，MANTRA指出，相关用户需要在8天解质押周期结束前重新委托质押，避免攻击者在周期结束后领取并转移资产。

因此，7天和8天并不是同一个倒计时。前者是新增交易暂停的初始期限，后者是已进入流程资产的解质押周期。暂停对后续攻击路径的作用，取决于措施执行及持续时间；对既有流程中的资产，则取决于能否在各自周期结束前完成重新委托。

资金分歧：保护质押资产，也限制正常退出

从防损角度看，暂停新增解质押为处理钱包和私钥风险争取时间，也降低攻击者继续将已质押资产推入提取流程的机会。配合冻结已识别钱包，MANTRA采取的是先限制损失扩散、再评估恢复路径的做法。这是措施最直接的正面含义，但不能替代对受影响资产规模和处置结果的统计。

另一面是正常资金的退出节奏也被改变。所有新增解质押交易一并暂停，意味着并非只有攻击者无法发起操作，普通持有人同样要等待措施结束或后续规则调整。MANTRA还保留延长暂停的权利。对市场而言，分歧不在于是否应阻止攻击，而在于安全措施能否在控制损失后及时、清晰地收束。

相关表述将决定归于账本安全事故受害补偿等后续处置的综合审查。与 MANTRA 对暂停机制的完整说明相比。

后续看措施结果，而不是暂停天数本身

接下来的关键节点是7天评估：新增解质押能否恢复，若继续暂停，延长多久、适用范围是否变化，都将影响正常资金的可预期性。另一条时间线是受影响用户各自的8天解质押周期。已进入流程的资产能否在到期前完成重新委托，以及冻结钱包和恢复工作最终覆盖多少资产，决定这次措施能否从“阻断新增风险”走向“减少实际损失”。

两种叙事都需要结果约束。若新增解质押恢复、此前进入流程的受影响资产得到有效处置，且没有继续出现未经授权的解质押，长期退出受限的担忧将减弱。反过来，若暂停反复延长、既有流程中的资产仍被提取，或受影响范围继续扩大，7天暂停就只能被视为争取时间，而非安全问题已经解决。MANTRA眼下最重要的数字不是市场热度，而是7天措施与8天周期之间，究竟能保住多少尚未完成提取的资产。