MANTRA、エクスプロイト後にOMブロックチェーンを停止、トークン18.5%下落で過去最安値

OMは、RWA(実世界資産)に特化したMANTRA Chainのネイティブアルトコインである。木曜夜遅く、OMは18.5%下落し、史上最安値の0.004126ドルを記録した。その後、ネットワークはブロック生成を停止し、チームは予防的凍結を実施した。市場データによると、トークンは0.005060ドルから約23:10 UTC(午後11時10分)にこの水準まで下落し、その後約0.0044ドルまで回復したが、24時間で依然として約10%の下落となっている。混乱が公になると、取引量は約600%増加し、約2,400万ドルに達した。MANTRAは23:44 UTCに最初のインシデント通知を公開し、MANTRA Chainに影響を与えるインシデントを認識しており、すべてのエンドポイントと取引を凍結したと述べた。チェーンのステータスページは、このイベントを公開エンドポイント、バリデータ、ブリッジ移行運用、MANTRA管理のIBC(Inter-Blockchain Communication)リレーに及ぶ全面的な障害として分類した。ブロック生成は、ネットワークのRPCステータス表示によると、23:13 UTCのタイムスタンプを持つブロック17,449,398で停止していた。停止通知は、トークンの日中安値の約30分後に届いた。プロジェクトはチェーンが安全だと確信するまで再開しないと述べ、影響を受けた取引所は再開時期を明示せずにOMの入出金を停止した。MANTRAはまだ、価格下落がこのインシデントに関連しているか、資産がリスクにさらされたかについて言及していない。

その後の更新で、プロジェクトの公式ステータスページは原因をエクスプロイトと特定した。MANTRAによると、攻撃者は上流依存関係(MANTRA Chainが依存するネットワーク外部で開発されたソフトウェア)の脆弱性を悪用した。影響を受けた資産であるOMは、他のすべてのチェーン活動とともに送金が凍結されたアルトコインである。開発者は欠陥を特定し、パッチ適用済みリリースを準備しているが、バリデータは依然としてオフラインであり、チェーンを再開するにはより広範なネットワーク運営者グループとの調整が必要である。チームは資金移動を追跡し、損害を評価しながら取引所と協力している。どの依存関係が悪用されたか、攻撃がどのように機能したか、トークンが流出したかどうかは開示されていない。MANTRAは、影響の全体的な評価は進行中であり、完全な範囲をまだ確認できないと付け加えた。公式更新では、障害範囲として公開エンドポイント、バリデータ、ブリッジ移行運用、他のブロックチェーンとの通信に使用されるMANTRA管理のリレーも列挙された。凍結は、脆弱なコンポーネントが隔離されている間にさらなる移動を阻止するために設計されている。エクスプロイトは、最後のブロックが生成されてから約30分後、市場データがトークンの安値を記録したほぼ同じ頃に開示された。

今回の凍結は、すでに劇的な崩壊を経験しているプロジェクトに降りかかった。2025年4月、以前のOMアルトコインは数時間以内に90%以上下落し、約6.30ドルの過去最高値から0.50ドル未満に落ち込み、時価総額で50億ドル以上を消失させた。MANTRAはこの暴落を大規模なレバレッジポジションの強制清算によるものと説明している。その後、このチェーンはトークン化された実世界資産のための機関向けLayer-1として売り込まれ、野村グループのLaser DigitalとBrevan Howard Digitalからの支援を得ている。MANTRAは2024年に1,100万ドルを調達し、その後1億880万ドルのエコシステムファンドを立ち上げた。プロジェクトに2,000万ドルを投資していたInveniam Capital Partnersは、6月にMANTRAの買収を発表し、完了は第3四半期に予定されている。セッションの早い段階で発表された市場データでは、OMの24時間下落率は約8%だったが、その後下落が拡大し、現在のドローダウンは約10%に近づいている。木曜日の障害により、入出金の再開はチェーンの再開スケジュールに結び付けられている。再開日は提供されておらず、買収と機関投資家の支援は、完全な財務影響がまだ定量化されていないインシデントによってテストされている。

総合すると、3つの更新は、RWAに焦点を当てたネットワークでのソフトウェアサプライチェーンの障害、突然の市場再評価、そして損失額をまだ出していない調査という単一の軌跡をたどる。一次情報源の記録はこれまでのところ明確である。オンチェーンのブロックデータは、停止をブロック17,449,398(23:13 UTC)で固定し、プロトコル自身のインシデント更新は、上流依存関係の脆弱性に障害を帰属させ、パッチ適用済みリリースの準備を説明している。公開記録にまだ含まれていないものも同様に重要である。攻撃者の取引ハッシュはなく、確認された流出額もなく、名前の挙がった依存関係もない。確認された是正措置は、予防的凍結そのものと、計画されたバリデータ調整による再開である。MANTRAがポストモーテムを公開するまで、この2つの事実、すなわちチェーンの最終ブロックとプロジェクト自身のインシデント説明が、OMアルトコインの唯一の確認されたアンカーであり続ける。