만트라체인 v8.4.0 재가동 뒤 보고서 예고

만트라체인(MANTRA Chain)이 네트워크 중단 하루여 만에 메인넷 블록 생산을 재개했다. 재가동은 v8.4.0 적용으로 이뤄졌고, 회사 측은 롤백이나 이용자 잔액 변경은 없었다고 밝혔다.

만트라체인은 공식 사고 페이지에서 메인넷이 8월 21일 오전 8시44분 한국시간 중단됐고 8월 22일 오후 2시30분쯤 조율된 재시작으로 블록 생산을 재개했다고 설명했다. 토큰 보유자가 별도로 취할 조치도 없다고 했다.

이번 사안은 만트라체인이 블록 생성을 재개했고 이용자 자금에는 영향이 없었다는 본지의 앞선 보도 이후 남은 기술 설명의 공백을 다시 짚는 내용이다. 당시에는 재가동 사실과 이용자 자금 영향 여부가 중심이었고, 이번에는 패치 내역과 취약점 설명 사이의 간극이 쟁점으로 남았다.

만트라체인은 사고 원인을 코스모스-EVM(Cosmos-EVM) 모듈 취약점과 관련된 사안으로 설명했다. 다만 공격자가 실제로 이용한 경로, 관련 지갑 주소, 거래 해시, 금액 등은 공개하지 않았다.

8월 24일 상태 페이지에는 사후 분석 보고서를 앞으로 공개하겠다는 안내가 올라왔다. 기사 작성 시점인 8월 28일 한국시간 기준 별도 기술 보고서는 확인되지 않았다.

깃허브(GitHub)에 올라온 Mantrachain v8.4.0 릴리스는 8월 21일 게시됐다. 릴리스 노트에는 만트라 EVM 의존성 버전 상향, v8.4.0 업그레이드 핸들러 추가, DuKong용 긴급 업그레이드 높이 추가, 베스팅 모듈의 서킷브레이커 편입 등이 적혔다.

이 내역은 배포된 완화 조치를 보여주지만 실제 공격 절차를 설명하지는 않는다. 개발자와 노드 운영자 입장에서는 어떤 경로가 차단됐고 어떤 상태 전이가 위험했는지 확인할 수 있는 자료가 더 필요한 셈이다.

개발자들이 민감하게 보는 지점은 만트라체인의 EVM 프리컴파일 구조다. 만트라체인 문서는 ICS20(IBC Transfer), Vesting, Bank, Gov, Slashing 등 상태형 프리컴파일이 온체인 상태를 읽고 쓸 수 있다고 설명한다.

프리컴파일은 이더리움 가상머신(EVM)에서 특정 기능을 미리 정해진 주소로 호출하게 하는 구조다. 상태형 프리컴파일은 코스모스 SDK 모듈 기능을 EVM 환경에서 직접 호출할 수 있게 해 편의성을 높이지만, 해당 경로의 취약점은 자산 이동과 체인 운영에 직접 닿을 수 있다.

코스모스 랩스(Cosmos Labs)는 2026년 3월 ASA-2026-002 보안 권고에서 ICS20 프리컴파일 취약점을 공개했다. 권고는 해당 취약점이 중첩 EVM 실행 경로에서 상태 처리가 잘못되는 문제였고, 패치 버전은 v0.6.0이라고 밝혔다.

해당 권고의 협업 팀 목록에는 Mantra도 포함됐다. 다만 만트라체인은 이번 8월 사고가 3월 권고와 같은 취약점이라고 특정하지 않았다.

거래소들은 입출금 차단으로 대응했다. 빗썸은 8월 21일 오전 8시59분부터 만트라(MANTRA) 입출금을 일시 중지한다고 공지했고, 사유를 만트라 블록 생성 중단으로 인한 입출금 불가라고 밝혔다.

비트겟(Bitget)도 같은 날 MANTRA 네트워크 입금 기능을 중단했고, 쿠코인(KuCoin)은 8월 24일 입출금 서비스를 일시 중단했다고 밝혔다. MEXC도 8월 21일 MANTRA 입출금 중단을 공지했다.

코인게코(CoinGecko) 히스토리 데이터에 따르면 만트라는 8월 21일 종가 0.00479476달러(약 6.6원)에서 8월 26일 0.00412895달러(약 5.7원)로 내려갔다. 8월 28일 기준 시가총액은 2631만9000달러(약 363억원), 24시간 거래량은 346만6000달러(약 48억원)로 표시됐다.

이번 사안은 확정된 자금 유출 사고라기보다 네트워크 중단과 패치 적용 뒤 기술 설명이 뒤따르지 않은 보안 사고에 가깝다. 만트라체인은 이용자 잔액에는 변화가 없다고 밝혔고, 8월 24일 사후 분석 보고서 공개를 예고했다.