MANTRA, 익스플로잇 이후 OM 블록체인 중단... 토큰 18.5% 급락

RWA(실물자산) 특화 체인 MANTRA Chain의 네이티브 알트코인 OM이 목요일 늦은 시간 18.5% 급락하며 사상 최저인 $0.004126까지 떨어졌다. 이후 네트워크가 블록 생산을 중단했고 팀은 예방적 동결을 결정했다. 시장 데이터에 따르면 토큰은 $0.005060에서 11:10 pm UTC에 그 수준으로 하락했으며, 이후 약 $0.0044로 반등했지만 24시간 기준으로 여전히 약 10% 하락한 상태다. 거래량은 사태가 알려지면서 약 600% 증가해 약 2,400만 달러에 달했다. MANTRA는 11:44 pm UTC에 첫 사고 공지를 게시하며 MANTRA Chain에 영향을 미치는 사고를 인지했고 모든 엔드포인트와 트랜잭션을 동결했다고 밝혔다. 체인의 상태 페이지는 이번 사건을 공개 엔드포인트, 검증인, 브리지 마이그레이션 운영, MANTRA 관리 IBC(인터블록체인 통신) 릴레이를 포괄하는 전체 중단으로 분류했다. 네트워크 RPC 상태 표시기에 따르면 블록 생산은 11:13 pm UTC에 블록 17,449,398에서 중단됐다. 중단 공지는 토큰의 장중 저점 이후 약 30분 만에 나왔다. 프로젝트는 체인이 안전하다고 확신할 때까지 재개하지 않겠다고 밝혔으며, 영향받은 거래소들은 재개 시점을 밝히지 않고 OM 입출금을 일시 중지했다. MANTRA는 가격 하락이 사고와 연관됐는지, 자산이 위험에 노출됐는지 아직 밝히지 않았다.

이후 업데이트에서 프로젝트의 공식 상태 페이지는 원인을 익스플로잇으로 지목했다. MANTRA에 따르면 공격자는 업스트림 의존성(네트워크 외부에서 개발되어 MANTRA Chain이 의존하는 소프트웨어)의 취약점을 악용했다. 영향받은 자산인 OM은 다른 모든 체인 활동과 함께 전송이 동결된 알트코인이다. 개발자들은 결함을 찾아 패치 릴리스를 준비 중이지만, 검증인은 여전히 오프라인 상태이며 체인 재시작은 더 넓은 네트워크 운영자 그룹과의 조정이 필요하다. 팀은 자금 이동을 추적하고 거래소와 협력하며 피해를 평가하고 있다. 어떤 의존성이 악용됐는지, 공격이 어떻게 작동했는지, 토큰이 인출됐는지 여부는 공개하지 않았다. MANTRA는 전체 영향 평가가 진행 중이며 완전한 범위를 아직 확인할 수 없다고 덧붙였다. 공식 업데이트는 중단 범위로 공개 엔드포인트, 검증인, 브리지 마이그레이션 운영, 다른 블록체인과 통신하는 MANTRA 관리 릴레이를 나열했다. 동결은 취약한 구성 요소가 격리되는 동안 추가 이동을 막기 위한 것이다. 익스플로잇은 마지막 블록이 생성된 후 약 30분 뒤, 시장 데이터가 토큰 저점을 기록한 시점과 비슷한 때에 공개됐다.

이번 동결은 이미 극적인 붕괴를 겪은 프로젝트에 닥쳤다. 2025년 4월, 이전 OM 알트코인은 몇 시간 만에 90% 이상 급락하며 약 $6.30의 사상 최고가에서 $0.50 아래로 떨어졌고 시가총액 50억 달러 이상이 증발했다. MANTRA는 이 매도세를 대형 레버리지 포지션의 강제 청산 때문으로 돌렸다. 이후 체인은 토큰화된 실물자산을 위한 기관용 레이어 1을 자처하며 노무라 그룹의 Laser Digital과 Brevan Howard Digital의 지원을 받았다. MANTRA는 2024년 1,100만 달러를 모금했고 이후 1억 880만 달러 규모의 생태계 펀드를 출시했다. 프로젝트에 2,000만 달러를 투자했던 Inveniam Capital Partners는 6월에 MANTRA 인수 계획을 발표했으며, 완료는 3분기에 예상된다. 이날 세션 초반 시장 데이터는 OM의 24시간 하락률이 약 8%에 달했고 이후 하락이 확대되어 현재 하락폭은 10%에 가깝다. 목요일 중단으로 입출금 재개는 체인 재시작 일정에 달려 있다. 재시작 날짜는 제공되지 않았으며, 인수와 기관 지원은 아직 전체 재정적 영향이 수치화되지 않은 사고로 시험대에 올랐다.

MANTRA는 이후 체인 실패 메커니즘을 좁혀 근본 원인을 식별했고 즉각적인 위협은 통제됐다고 밝혔다. 최신 사고 커뮤니케이션에서 프로젝트는 사용자 자금이 악용되거나 인출되지 않았으며 문제가 특히 Cosmos EV 모듈에 국한됐다고 명시했다. 이는 앞선 일반적인 업스트림 의존성 언급보다 더 정확한 진단이다. 팀은 취약점이 패치되었고 검증인들이 테스트를 통과하고 더 넓은 검증인 세트가 승인하면 하루 안에 네트워크를 재시작할 수 있도록 조정할 수 있다고 덧붙였다. 확인된 "사용자 자산 손실 없음" 성명은 지속적인 감사에서 유지된다면 중단 이후 첫 번째 구체적인 피해 평가가 될 것이지만, 공격자의 정확한 방법과 토큰 급락의 이유는 여전히 설명되지 않았다.

(12:50 UTC 기준) 종합하면 세 번의 업데이트는 하나의 흐름을 보여준다: RWA 특화 네트워크의 소프트웨어 공급망 실패, 갑작스러운 시장 재평가, 그리고 아직 손실 규모를 내놓지 못한 조사. 지금까지 1차 소스 기록은 명확하다. 온체인 블록 데이터는 11:13 pm UTC에 블록 17,449,398에서 중단을 고정하며, 프로토콜의 자체 사고 업데이트는 업스트림 의존성 취약점에 원인을 돌리고 패치 릴리스가 준비 중이라고 설명한다. 공개 기록에 아직 없는 것은 마찬가지로 중요하다 — 공격자 트랜션 해시, 확인된 인출 금액, 명명된 의존성이 없다. 확인된 해결책은 예방적 동결과 계획된 검증인 조정 재시작이다. MANTRA가 사후 분석을 발표할 때까지 체인의 마지막 블록과 프로젝트 자체 사고 설명이라는 두 가지 사실이 OM 앍트코인의 유일한 확인된 기준점으로 남는다.