一条链在遭攻击后主动暂停 —— “用户资金未受影响”到底覆盖了什么

MANTRA Chain 在 8 月 21 日仍处于停机状态。此前团队表示，有攻击者利用了一个上游依赖组件中的漏洞。主网暂停期间，交易、转账和质押全部不可用；据此前的事件更新，相关平台上该代币的充值与提现也已暂停。MANTRA 表示，链保持离线期间用户无需采取任何操作。

这样的停机是一个刻意的动作，不是崩溃。MANTRA 先冻结了节点端点与交易，同时排查根因与影响范围，随后把这次预防性停机归因于攻击者对上游依赖的利用。团队目前只把出问题的软件描述为一个上游依赖，也就是这条链所依赖的代码，而不是它自己写的代码。团队称正在追踪资金流向、与交易所伙伴协作，并仍在评估完整的影响范围。

修复方案是补丁版本 v8.4.0，MANTRA 表示它解决了底层漏洞。项目的 GitHub 发布页确认了该版本，并包含一个主网升级处理程序。在这套软件推向主网之前，它正在 DuKong 测试网上接受测试，而这一步测试就是放行的关卡。MANTRA 当时的目标是在 8 月 21 日晚些时候重启，前提是测试顺利通过。

重启不是任何单个节点运营方能独自完成的事。MANTRA 要求验证者在官方宣布协调重启之前，保持主网节点离线，好让打过补丁的网络由更广的验证者集合一起回来。这项协调要求正是关键：如果各自为政地重启，一部分节点跑旧软件、一部分跑新软件，这条链就无法对同一份历史达成一致。

MANTRA 表示，停机本身没有影响用户资金，并且在重启流程开始前已对全网状态做了完整快照。这句话值得逐字读清楚：它保证的是暂停这件事，而暂停只是让交易无法被处理。攻击者的行为对资产造成了多大影响，是另一个问题，目前仍未得到确认。

从这件事里可以带走两个习惯。第一，“链暂停了”和“什么都没丢”是两个不同的说法，一个项目完全可能诚实地讲出前者，而后者还在调查之中。第二，服务中断正是骗子等待的时机。重启消息、快照说明以及任何关于赔付的说法，都只会来自项目的官方渠道和它的验证者；而在中断期间出现在评论区或私信里、要你连接钱包、验证余额或签署某笔交易的链接，才是资金真正被拿走的方式。