MANTRA, 익스플로잇 이후 OM 블록체인 중단... 토큰 18.5% 급락

RWA(실물자산) 특화 체인 MANTRA Chain의 네이티브 알트코인 OM이 목요일 늦은 시간 18.5% 급락하며 사상 최저가인 0.004126달러를 기록했다. 이후 네트워크는 블록 생성을 중단했고, 팀은 예방적 동결 조치를 취했다. 시장 데이터에 따르면 토큰은 0.005060달러에서 약 23시 10분(UTC)에 해당 가격까지 하락한 뒤 약 0.0044달러로 반등했지만, 24시간 기준으로 여전히 약 10% 하락한 상태다. 거래량은 이 사태가 알려지면서 약 600% 증가해 약 2,400만 달러를 기록했다. MANTRA는 23시 44분(UTC) 첫 incident 공지를 게시했으며, MANTRA Chain에 영향을 미치는 사고를 인지했고 모든 엔드포인트와 거래가 동결됐다고 밝혔다. 체인의 상태 페이지는 이번 사건을 퍼블릭 엔드포인트, 검증인, 브리지 마이그레이션 운영, MANTRA 관리 IBC(Inter-Blockchain Communication) 릴레이를 포괄하는 전체 중단으로 분류했다. 네트워크 RPC 상태 표시기에 따르면 블록 생산은 17,449,398번째 블록에서 중단됐으며, 해당 블록의 타임스탬프는 23시 13분(UTC)이다. 중단 공지는 토큰의 장중 저점 이후 약 30분 만에 나왔다. 프로젝트 측은 체인 안전이 확인될 때까지 재개하지 않겠다고 밝혔으며, 관련 거래소들은 재개 시점을 밝히지 않은 채 OM 입출금을 중단했다. MANTRA는 가격 하락이 이번 사고와 연관됐는지, 혹은 자산이 위험에 노출됐는지에 대해서는 아직 밝히지 않았다.

이후 공식 상태 페이지 업데이트에서 프로젝트는 원인을 익스플로잇으로 지목했다. MANTRA에 따르면 공격자는 MANTRA Chain이 의존하는 외부 개발 소프트웨어인 업스트림 의존성의 취약점을 악용했다. 영향을 받은 자산인 OM은 알트코인이며, 다른 모든 체인 활동과 함께 전송이 동결됐다. 개발자들은 결함을 찾아내 패치된 릴리스를 준비 중이지만, 검증인은 여전히 오프라인 상태이며 체인 재개에는 더 넓은 네트워크 운영자 그룹과의 조정이 필요하다. 팀은 자금 이동을 추적하고 피해를 평가하는 동안 거래소와 협력하고 있다. 어떤 의존성이 악용됐는지, 공격이 어떻게 작동했는지, 토큰이 유출됐는지 여부는 공개되지 않았다. MANTRA는 전체 영향 평가가 진행 중이며 완전한 범위를 아직 확인할 수 없다고 덧붙였다. 공식 업데이트는 중단 범위(퍼블릭 엔드포인트, 검증인, 브리지 마이그레이션 운영, 다른 블록체인과 통신하는 데 사용되는 MANTRA 관리 릴레이)도 나열했다. 동결은 취약한 구성요소가 격리되는 동안 추가 이동을 막기 위해 설계된 조치다. 익스플로잇은 마지막 블록이 생성된 후 약 30분 뒤, 시장 데이터가 토큰 저점을 기록한 시점과 거의 동시에 공개됐다.

이번 동결은 이미 극적인 붕괴를 겪은 프로젝트에 닥친 일이다. 2025년 4월, 이전 OM 알트코인은 몇 시간 만에 90% 이상 폭락하며 약 6.30달러의 역대 최고가에서 0.50달러 아래로 떨어졌고, 시가총액 50억 달러 이상이 증발했다. MANTRA는 당시 매도를 대규모 레버리지 포지션의 강제 청산 탓으로 돌렸다. 이후 체인은 토큰화된 실물자산을 위한 기관용 Layer-1을 자처하며 노무라 그룹의 Laser Digital과 Brevan Howard Digital의 지원을 받았다. MANTRA는 2024년 1,100만 달러를 모금했고, 이후 1억 880만 달러 규모의 생태계 펀드를 출시했다. 프로젝트에 2,000만 달러를 투자했던 Inveniam Capital Partners는 6월에 MANTRA를 인수할 계획을 발표했으며, 완료는 3분기에 예상된다. 이날 장중 발표된 시장 데이터는 하락 확대 전 OM의 24시간 하락률이 약 8%에 가깝다고 밝혔고, 현재 하락률은 약 10%에 가깝다. 목요일 중단으로 입출금 재개는 체인 재개 일정에 달려 있다. 재개 날짜는 제시되지 않았으며, 인수와 기관 지원은 아직 완전한 재정적 영향이 수치화되지 않은 사고로 시험대에 올랐다.

종합하면, 세 건의 업데이트는 하나의 흐름을 그린다: RWA 특화 네트워크의 소프트웨어 공급망 실패, 갑작스러운 시장 재평가, 아직 손실 규모가 나오지 않은 조사. 1차 소스 기록은 지금까지 명확하다. 온체인 블록 데이터는 23시 13분(UTC) 17,449,398번째 블록에서 중단을 고정하며, 프로토콜 자체의 incident 업데이트는 업스트림 의존성 취약점을 중단 원인으로 지목하고 패치된 릴리스를 준비 중이라고 설명한다. 공개 기록에 아직 없는 것도 equally 중요하다 — 공격자 트랜잭션 해시, 확인된 유출 금액, 특정된 의존성 이름이 없다. 확인된 시정 조치는 예방적 동결 자체와 계획된 검증인 조정 재개다. MANTRA가 사후 분석(post-mortem)을 발표할 때까지, 체인의 마지막 블록과 프로젝트 자체 incident 기록이라는 두 가지 사실이 OM 알트코인의 유일한 확인된 기준점으로 남는다.