มันตราเชน (MANTRA Chain) กลับมาผลิตบล็อกบนเมนเน็ตได้อีกครั้งหลังเครือข่ายหยุดทำงานไปประมาณหนึ่งวัน โดยการรีสตาร์ทครั้งนี้มาพร้อมกับการอัปเดตเวอร์ชัน v8.4.0 และบริษัทระบุว่าไม่มีการ 'ย้อนกลับ' (rollback) ธุรกรรมหรือเปลี่ยนแปลงยอดคงเหลือของผู้ใช้แต่อย่างใด
มันตราเชนระบุผ่านหน้าติดตามสถานะเหตุการณ์อย่างเป็นทางการว่า เมนเน็ตหยุดทำงานเมื่อวันที่ 21 สิงหาคม เวลา 08:44 น. ตามเวลาเกาหลี และกลับมาผลิตบล็อกได้อีกครั้งในวันที่ 22 สิงหาคม เวลาประมาณ 14:30 น. ตามเวลาเกาหลี ผ่านกระบวนการรีสตาร์ทที่มีการประสานงานร่วมกัน พร้อมยืนยันว่าผู้ถือโทเคนไม่ต้องดำเนินการใดๆ เพิ่มเติม
ประเด็นนี้เป็นการกลับมาสำรวจช่องว่างด้านคำอธิบายทางเทคนิคที่ยังค้างอยู่ ต่อจากรายงานก่อนหน้านี้ของโทเคนโพสต์ (TokenPost) ที่ระบุว่ามันตราเชนกลับมาสร้างบล็อกได้แล้วและไม่กระทบเงินทุนของผู้ใช้ ครั้งนั้นประเด็นหลักอยู่ที่ข้อเท็จจริงเรื่องการรีสตาร์ทและผลกระทบต่อเงินทุนผู้ใช้ ส่วนครั้งนี้ประเด็นที่ยังค้างคาคือช่องว่างระหว่างรายละเอียดของแพตช์กับคำอธิบายช่องโหว่
มันตราเชนอธิบายสาเหตุของเหตุการณ์ว่าเกี่ยวข้องกับช่องโหว่ในโมดูลคอสมอส-อีวีเอ็ม (Cosmos-EVM) แต่ยังไม่เปิดเผยเส้นทางที่ผู้โจมตีใช้จริง ที่อยู่กระเป๋าเงินที่เกี่ยวข้อง แฮชธุรกรรม หรือจำนวนเงินที่เกี่ยวข้องแต่อย่างใด
เมื่อวันที่ 24 หน้าติดตามสถานะของมันตราเชนระบุว่าจะเผยแพร่รายงานวิเคราะห์ภายหลังเหตุการณ์ (post-mortem) ในลำดับถัดไป แต่ ณ วันที่เขียนข่าวนี้คือ 28 สิงหาคม ตามเวลาเกาหลี ยังไม่พบรายงานทางเทคนิคฉบับแยกต่างหากที่เผยแพร่ออกมา
บนกิตฮับ (GitHub) มันตราเชนเผยแพร่เวอร์ชัน v8.4.0 เมื่อวันที่ 21 สิงหาคม โดยบันทึกการอัปเดตระบุถึงการปรับเวอร์ชัน dependency ของ Mantra EVM ให้สูงขึ้น การเพิ่มตัวจัดการอัปเกรดสำหรับ v8.4.0 การเพิ่ม 'ความสูงบล็อกอัปเกรดฉุกเฉิน' (emergency upgrade height) สำหรับเครือข่าย DuKong และการเพิ่มกลไก 'เซอร์กิตเบรกเกอร์' (circuit breaker) เข้าไปในโมดูลเวสติ้ง (vesting)
รายละเอียดเหล่านี้แสดงให้เห็นมาตรการบรรเทาผลกระทบที่นำมาใช้จริง แต่ยังไม่ได้อธิบายขั้นตอนการโจมตีที่เกิดขึ้นจริง สำหรับนักพัฒนาและผู้ดูแลโหนด สิ่งที่ยังขาดอยู่คือข้อมูลที่ยืนยันได้ว่าช่องทางใดถูกปิดกั้นไปแล้ว และการเปลี่ยนสถานะ (state transition) แบบใดที่มีความเสี่ยง
จุดที่นักพัฒนาให้ความสนใจเป็นพิเศษคือโครงสร้าง 'พรีคอมไพล์' (precompile) บน EVM ของมันตราเชน เอกสารของมันตราเชนระบุว่าพรีคอมไพล์แบบมีสถานะ (stateful precompile) อย่าง ICS20 (IBC Transfer), Vesting, Bank, Gov และ Slashing สามารถอ่านและเขียนสถานะบนเชน (on-chain state) ได้โดยตรง
พรีคอมไพล์คือโครงสร้างในเครื่องเสมือนอีเธอเรียม (Ethereum Virtual Machine หรือ EVM) ที่เปิดให้เรียกใช้ฟังก์ชันบางอย่างผ่านที่อยู่ที่กำหนดไว้ล่วงหน้า ส่วนพรีคอมไพล์แบบมีสถานะช่วยให้เรียกใช้ฟังก์ชันของโมดูลคอสมอส SDK ได้โดยตรงจากฝั่ง EVM ซึ่งเพิ่มความสะดวก แต่ช่องโหว่ในเส้นทางดังกล่าวก็อาจส่งผลโดยตรงต่อการเคลื่อนย้ายสินทรัพย์และการทำงานของเชนได้เช่นกัน
คอสมอสแล็บส์ (Cosmos Labs) เปิดเผยคำแนะนำด้านความปลอดภัยหมายเลข ASA-2026-002 เมื่อเดือนมีนาคม 2026 เกี่ยวกับช่องโหว่ในพรีคอมไพล์ ICS20 โดยระบุว่าปัญหาเกิดจากการประมวลผลสถานะที่ผิดพลาดในเส้นทางการทำงานของ EVM ที่ซ้อนกัน (nested EVM execution) และเวอร์ชันที่แก้ไขแล้วคือ v0.6.0
รายชื่อทีมที่ร่วมมือในคำแนะนำฉบับดังกล่าวมีชื่อ Mantra รวมอยู่ด้วย อย่างไรก็ตาม มันตราเชนยังไม่ได้ระบุอย่างชัดเจนว่าเหตุการณ์เมื่อเดือนสิงหาคมนี้เป็นช่องโหว่เดียวกันกับที่ระบุในคำแนะนำเมื่อเดือนมีนาคม
ฝั่งศูนย์ซื้อขายตอบสนองด้วยการระงับการฝากถอน บิทธัมบ์ (Bithumb) ประกาศระงับการฝากถอนโทเคนมันตรา(MANTRA) ตั้งแต่เวลา 08:59 น. ของวันที่ 21 สิงหาคม โดยระบุสาเหตุว่าไม่สามารถฝากถอนได้เนื่องจากการผลิตบล็อกของมันตราหยุดชะงัก
บิทเก็ต (Bitget) ระงับการฝากเข้าเครือข่าย MANTRA ในวันเดียวกัน ขณะที่คูคอยน์ (KuCoin) ระบุว่าระงับบริการฝากถอนชั่วคราวเมื่อวันที่ 24 สิงหาคม ส่วน MEXC ประกาศระงับการฝากถอนมันตราตั้งแต่วันที่ 21 สิงหาคมเช่นกัน
ข้อมูลย้อนหลังจากคอยน์เกกโก (CoinGecko) ระบุว่าราคาปิดของมันตราลดลงจาก 0.00479476 ดอลลาร์ (ประมาณ 6.6 วอน) เมื่อวันที่ 21 สิงหาคม มาอยู่ที่ 0.00412895 ดอลลาร์ (ประมาณ 5.7 วอน) ในวันที่ 26 สิงหาคม และ ณ วันที่ 28 สิงหาคม มูลค่าตลาดรวม (market cap) อยู่ที่ 26.319 ล้านดอลลาร์ (ประมาณ 3.63 หมื่นล้านวอน) ขณะที่มูลค่าซื้อขายในรอบ 24 ชั่วโมงอยู่ที่ 3.466 ล้านดอลลาร์ (ประมาณ 4.8 พันล้านวอน)
โดยสรุปแล้ว เหตุการณ์นี้มีลักษณะใกล้เคียงกับเหตุการณ์ด้านความปลอดภัยที่เครือข่ายหยุดทำงานแล้วตามด้วยการแพตช์ โดยที่คำอธิบายทางเทคนิคยังตามมาไม่ทัน มากกว่าจะเป็นเหตุการณ์เงินทุนรั่วไหลที่ได้รับการยืนยันแล้ว มันตราเชนยืนยันว่ายอดคงเหลือของผู้ใช้ไม่มีการเปลี่ยนแปลง และประกาศว่าจะเผยแพร่รายงานวิเคราะห์ภายหลังเหตุการณ์ตั้งแต่วันที่ 24 สิงหาคมที่ผ่านมา
ความคิดเห็น 0