MANTRAは8月20日のセキュリティインシデント報告で、攻撃者がCosmos EVMの整数アンダーフロー脆弱性を悪用して、2つのアドレスから720.924百万MANTRAを送金したと述べた。Odailyによれば、600百万トークンはバーン(焼却)アドレスから、121百万トークンはジェネシスのマルチシグ・アドレスから送られたという。

レポートによると、攻撃にはバリデーターまたは管理者キーは関与していなかった。脆弱性は5月15日に開発ブランチで修正され、8月19日にリリースブランチへマージされた。最初の異常な送金は8月21日11:06(UTC+8)に発生し、その後MANTRA Chainは15:13(UTC+8)に停止、8月22日にバージョンv8.4.0で再起動された。

MANTRAは、盗まれたトークンのうち6億8300万が取引所の入金アドレスに送信され、3700万9600が凍結されたと述べた。資金回収は法執行機関による捜査段階に入っている。