Le jeton MANTRA, une couche 1 de machine virtuelle Ethereum (EVM) conçue pour des actifs du monde réel tels que les fonds et les obligations, a chuté de 18,5 % jusqu’à un plus bas historique peu de temps avant que le réseau cesse de produire des blocs et a été mis à l’arrêt à la suite d’une exploitation logicielle.
Chaîne gelée pendant que l’équipe enquête
Le MANTRA a chuté de 0,005060 $ à un plus bas historique de 0,004126 $ vers 23 h 10 (UTC) jeudi, selon CoinGecko. Il s’est ensuite redressé pour atteindre environ 0,0044 $, mais est resté en baisse d’environ 10 % sur 24 heures, tandis que le volume des échanges a bondi d’environ 600 % à 24 millions de dollars.
Le réseau a produit son dernier bloc enregistré vers 23 h 13 (UTC), quelques minutes après que le jeton a touché son plus bas. MANTRA a annoncé l’arrêt environ une demi-heure plus tard, indiquant que tous les points de terminaison et les transactions étaient gelés par précaution pendant qu’il enquêtait. La panne affecte les points de terminaison publics de la chaîne, les validateurs, les opérations de pont et les liaisons gérées par MANTRA utilisées pour communiquer avec d’autres blockchains.
Dépendance en amont exploitée
Une mise à jour ultérieure a indiqué qu’un attaquant avait exploité une vulnérabilité dans une « dépendance en amont », c’est-à-dire un logiciel utilisé par la chaîne MANTRA mais développé en dehors même du réseau. « Nous avons identifié la vulnérabilité et nous procédons à la préparation d’une version corrigée », a déclaré l’équipe.
Les validateurs de MANTRA restent hors ligne pendant que les développeurs préparent et testent le correctif. Le redémarrage de la blockchain nécessitera une coordination avec le groupe plus large d’opérateurs qui vérifient les transactions. Le projet retrace également les mouvements de fonds et travaille avec des bourses pendant qu’il évalue les dégâts, mais n’a pas divulgué quel logiciel a été exploité, comment l’attaque s’est déroulée, ni si des actifs ont été perdus.
« Notre évaluation de l’impact total est en cours et nous ne sommes pas encore en mesure de confirmer l’étendue complète », a déclaré MANTRA.
Une période difficile pour MANTRA
L’incident fait suite à une période difficile pour le projet et s’ajoute à la pression sur un secteur qui a eu du mal à dissiper ses inquiétudes en matière de sécurité, tandis que les institutions évaluent la tokenisation d’actifs du monde réel. Le jeton OM de MANTRA a chuté de plus de 90 % en avril 2025 lors d’une vente pour le moins étrange, effaçant plus de 5 milliards de dollars de valeur marchande. Inveniam Capital Partners, qui avait investi 20 millions de dollars dans MANTRA l’an dernier, a déclaré en juin qu’il prévoyait d’acquérir le projet, l’opération devant être conclue au troisième trimestre.