MANTRA Chain(OM) ağı v8.4.0 güncellemesiyle yeniden çalışıyor, inceleme raporu bekleniyor

MANTRA Chain ağı, yaşanan kesintinin ardından yaklaşık bir gün sonra ana ağda blok üretimini yeniden başlattı. Yeniden başlatma v8.4.0 güncellemesiyle gerçekleştirildi; şirket tarafından yapılan açıklamada bir 'rollback' ya da kullanıcı bakiyelerinde herhangi bir değişiklik yaşanmadığı belirtildi.

MANTRA Chain, resmi olay sayfasında ana ağın 21'inde (yerel saatle) 08.44'te durduğunu, 22'sinde saat 14.30 sularında ise koordineli bir yeniden başlatmayla blok üretiminin sürdürüldüğünü açıkladı. Token sahiplerinin ayrıca alması gereken bir aksiyon olmadığı da ifade edildi.

Bu gelişme, TokenPost'un daha önce MANTRA Chain'in blok üretimini yeniden başlattığını ve kullanıcı fonlarının etkilenmediğini aktardığı haberin ardından geride kalan teknik açıklama boşluğunu yeniden gündeme getiriyor. Önceki haberde odak, ağın yeniden çalışmaya başlaması ve kullanıcı fonlarının durumuyken, bu kez yamanın kapsamı ile açıklanan güvenlik açığı arasındaki fark tartışma konusu oldu.

MANTRA Chain, olayın nedenini Cosmos-EVM modülündeki bir güvenlik açığıyla ilişkilendirdi. Ancak saldırganın gerçekte izlediği yöntem, ilgili cüzdan adresleri, işlem hash'leri ve tutarlar konusunda herhangi bir bilgi paylaşılmadı.

24 Ağustos'ta durum sayfasında, olay sonrası (post-mortem) analiz raporunun ileride yayımlanacağı duyuruldu. Haberin hazırlandığı 28 Ağustos itibarıyla, Kore saatiyle, ayrı bir teknik rapor henüz görülmedi.

GitHub üzerinde paylaşılan Mantrachain v8.4.0 sürümü 21'inde yayımlandı. Sürüm notlarında MANTRA EVM bağımlılık sürümünün yükseltildiği, v8.4.0 yükseltme işleyicisinin (upgrade handler) eklendiği, DuKong için acil yükseltme yüksekliğinin tanımlandığı ve vesting modülüne bir 'devre kesici' (circuit breaker) entegre edildiği yer aldı.

Bu değişiklikler devreye alınan önlemleri gösteriyor, ancak saldırının gerçek işleyişini açıklamıyor. 'yorum': Geliştiriciler ve node operatörleri açısından bakıldığında, hangi yolun kapatıldığı ve hangi durum geçişinin riskli sayıldığı konusunda hâlâ daha fazla veriye ihtiyaç var.

Geliştiricilerin özellikle dikkat çektiği nokta, MANTRA Chain'in EVM 'precompile' yapısı. MANTRA Chain dokümantasyonuna göre ICS20 (IBC Transfer), Vesting, Bank, Gov ve Slashing gibi durum değiştirebilen (state-modifying) precompile'lar, zincir üzerindeki durumu okuyup yazabiliyor.

Precompile'lar, Ethereum Sanal Makinesi'nde (EVM) belirli işlevlerin önceden tanımlanmış adresler üzerinden çağrılmasını sağlayan bir yapı. Durum değiştirebilen precompile'lar, Cosmos SDK modül işlevlerinin doğrudan EVM ortamından çağrılmasına imkân tanıyarak kullanım kolaylığı sağlıyor; ancak bu yoldaki bir güvenlik açığı doğrudan varlık hareketlerine ve zincir işleyişine uzanabiliyor.

Cosmos Labs, Mart 2026'da yayımladığı ASA-2026-002 güvenlik uyarısında ICS20 precompile açığını kamuoyuyla paylaşmıştı. Uyarıya göre söz konusu açık, iç içe geçmiş (nested) EVM yürütme yollarında durum işlemenin hatalı yapılmasından kaynaklanıyordu ve yama sürümü v0.6.0 olarak belirtilmişti.

Söz konusu uyarının işbirliği yapılan ekipler listesinde Mantra da yer alıyordu. Ancak MANTRA Chain, Ağustos ayındaki bu olayın Mart ayındaki uyarıyla aynı güvenlik açığı olduğunu doğrulamadı.

Borsalar ise para yatırma ve çekme işlemlerini durdurarak yanıt verdi. Bithumb, 21'inde saat 08.59 itibarıyla MANTRA(OM) yatırma ve çekme işlemlerini geçici olarak durdurduğunu duyurdu ve gerekçe olarak MANTRA ağındaki blok üretimi kesintisini gösterdi.

Bitget de aynı gün MANTRA ağı üzerinden yatırma işlemlerini durdurdu. KuCoin, 24'ünde yatırma ve çekme hizmetlerini geçici olarak askıya aldığını açıkladı. MEXC ise 21'inde MANTRA yatırma ve çekme işlemlerinin durdurulduğunu duyurdu.

CoinGecko'nun geçmiş verilerine göre MANTRA(OM), 21'inde 0,00479476 dolar olan kapanış fiyatından 26'sında 0,00412895 dolara geriledi. 28 Ağustos itibarıyla piyasa değeri 26.319.000 dolar, 24 saatlik işlem hacmi ise 3.466.000 dolar olarak görüldü.

Bu olay, kesin bir fon kaybı vakasından çok, ağ kesintisi ve yama uygulamasının ardından teknik açıklaması eksik kalan bir güvenlik olayı olarak öne çıkıyor. MANTRA Chain kullanıcı bakiyelerinde herhangi bir değişiklik olmadığını belirtti ve 24 Ağustos'ta olay sonrası analiz raporunu yayımlayacağını duyurdu.