Token của MANTRA, một Ethereum Virtual Machine (EVM) layer-1 được xây dựng cho các tài sản ngoài đời thực như quỹ và trái phiếu, đã lao dốc 18,5% xuống mức thấp kỷ lục ngay trước khi mạng ngừng tạo khối và bị tạm dừng sau một lỗ hổng phần mềm.

Chuỗi bị đóng băng khi nhóm điều tra

MANTRA đã giảm từ mức 0,005060 xuống mức thấp nhất mọi thời đại là 0,004126 vào khoảng 23:10 tối (giờ UTC) thứ Năm, theo CoinGecko. Sau đó, giá đã phục hồi lên khoảng 0,0044 nhưng vẫn giảm khoảng 10% trong 24 giờ qua, trong khi khối lượng giao dịch tăng gần 600% lên 24 triệu USD.

Mạng đã tạo ra khối được ghi nhận cuối cùng vào khoảng 23:13 tối (UTC), vài phút sau khi token chạm mức thấp. MANTRA công bố việc dừng hoạt động khoảng nửa giờ sau đó, cho biết tất cả các điểm cuối và giao dịch đã bị đóng băng như một biện pháp phòng ngừa trong khi họ điều tra. Sự cố ảnh hưởng đến các điểm cuối công khai của chuỗi, trình xác thực (validator), hoạt động cầu nối (bridge) và các liên kết do MANTRA quản lý được dùng để giao tiếp với các blockchain khác.

Phụ thuộc thượng nguồn bị khai thác

Một bản cập nhật sau đó cho biết kẻ tấn công đã khai thác một lỗ hổng trong “phụ thuộc thượng nguồn” — nghĩa là phần mềm được dùng bởi Mạng MANTRA Chain nhưng được phát triển bên ngoài chính mạng lưới. “Chúng tôi đã xác định được lỗ hổng và đang tiến hành chuẩn bị một bản phát hành đã vá,” nhóm cho biết.

Các trình xác thực của MANTRA vẫn ngoại tuyến trong khi các nhà phát triển chuẩn bị và thử nghiệm bản vá. Việc khởi động lại blockchain sẽ cần sự phối hợp với nhóm vận hành rộng hơn chịu trách nhiệm xác minh giao dịch. Dự án cũng đang lần theo dòng tiền và làm việc với các sàn giao dịch trong khi đánh giá mức độ thiệt hại, nhưng chưa công bố phần mềm nào bị khai thác, cuộc tấn công diễn ra như thế nào, hay liệu có tài sản nào bị thất thoát hay không.

“Đánh giá của chúng tôi về toàn bộ mức độ ảnh hưởng vẫn đang được tiến hành và hiện chúng tôi chưa sẵn sàng để xác nhận phạm vi đầy đủ,” MANTRA cho biết.

Một giai đoạn khó khăn đối với MANTRA

Sự cố diễn ra sau một giai đoạn khó khăn của dự án và làm gia tăng áp lực lên một lĩnh vực mà vẫn chưa thể xua tan những lo ngại về an ninh khi các tổ chức cân nhắc việc token hóa tài sản ngoài đời thực. Token OM trước đây của MANTRA đã sụp đổ hơn 90% vào tháng 4 năm 2025 trong một đợt bán tháo kỳ lạ, xóa sạch hơn 5 tỷ USD giá trị vốn hóa thị trường. Inveniam Capital Partners, quỹ đã đầu tư 20 triệu USD vào MANTRA vào năm ngoái, cho biết vào tháng 6 rằng họ dự định mua lại dự án, và thương vụ dự kiến đóng vào quý 3.