MANTRA遭Cosmos EVM漏洞攻击，360万美元代币被盗

核心提要：MANTRA平台确认因Cosmos EVM模块中的余额扣除缺陷，导致约360万美元代币被非法转移。团队已冻结部分资产，但追回进展有限，事件凸显去中心化生态系统的持续风险。

MANTRA披露因Cosmos EVM缺陷致重大代币流失，紧急冻结措施生效

专注于现实世界资产代币化的区块链项目MANTRA证实，8月20日发生的安全事故造成约360万美元价值的代币损失。此次事件源于其集成的Cosmos EVM模块中存在余额扣除逻辑缺陷，致使约7.21亿枚MANTRA代币从链上销毁地址及创世多重签名钱包被非法转出。

漏洞机制与技术响应

调查发现，该缺陷允许攻击者绕过权限限制，从本应不可访问的账户中提取代币。对此，MANTRA团队迅速启动网络升级，成功锁定3796万枚代币，阻止了进一步的资金外流。然而，其余被盗代币已被转移至多个交易所，追踪难度加大。

外部调查与资金追索现状

目前，相关执法与安全机构已介入事件调查，但尚未实现任何资金返还。项目方承诺将强化对异常交易行为的实时监控，并全面优化安全协议设计，以提升系统抗攻击能力。此次事件再次揭示，即便经过严格审计的组件也可能隐藏深层安全隐患。

对去中心化生态的信任挑战

作为连接传统金融与区块链的重要桥梁，MANTRA的此次危机暴露了代币化基础设施在安全性方面的脆弱性。尽管部分资金得以冻结，展现了跨节点协作的应急效率，但整体损失仍对用户信心构成冲击。这提醒行业必须建立更完善的漏洞预警与快速响应机制。

未来防范路径与行业启示

MANTRA所遭遇的攻击事件不仅影响自身，也波及整个Cosmos生态乃至更广泛的加密市场。虽然已实施紧急应对，但资金能否全部追回尚存变数。长远来看，构建主动式安全防护体系、推动自动化威胁检测和加强多方协同监管，将成为恢复投资者信任的核心举措。

常见问题解析

问：本次事件的技术根源是什么？答：根本原因在于Cosmos EVM模块中余额扣除逻辑存在缺陷，使攻击者可绕过权限控制，从受限地址发起转账。

问：具体损失金额及当前追回情况如何？答：总计约360万美元的MANTRA代币被盗，通过升级冻结了3796万枚。截至目前，尚未有资金被成功追回。

问：未来将采取哪些预防措施？答：项目方正联合专业机构推进异常账户监测系统建设，并对核心协议进行深度安全加固，以降低重演风险。