PANews 8월 28일 소식, MANTRA Chain이 8월 20일 보안 사건 복기를 발표했다. 공격자는 상위 의존성인 cosmos/evm 잔액 기장 계층의 부호 없는 정수 언더플로우 취약점을 악용해, 특권 접근 없이 소각 주소와 제네시스 시기 구 멀티시그 주소에서 720,923,967.99 MANTRA를 탈취했다. 8월 20일 사건 발생 전 현물 가격 0.005달러 기준으로 약 360만 달러 규모다. 이 중 약 6억 개는 소각 주소에서, 약 1억 2,090만 개는 구 멀티시그 주소에서 나왔다.

공식 측은 이번 사건으로 검증자 키, 관리자 키, 거버넌스 통제권 또는 멀티시그 서명자가 유출되지 않았고, 고객 계정·거래소 고객 잔고·입금 주소·애플리케이션 컨트랙트에서 자금이 차감되지도 않았으며, MANTRA 추가 발행도 없었다고 밝혔다. 다만 기존에 비유통으로 간주되던 약 7억 2,090만 MANTRA가 이번 사건으로 유통되게 됐다. MANTRA Chain은 두 번째 비인가 거래가 발생한 지 14분 만에 체인을 중단했고, 네트워크는 총 30시간 13분 동안 중단됐다가 8월 22일 05:26(UTC) 수정 버전 v8.4.0을 배포한 뒤 복구됐으며 롤백은 진행하지 않았다.

8월 28일 기준, 도난당한 토큰은 아직 회수되지 않았다. 약 3,796만 MANTRA(탈취된 총량의 5.27%)는 여전히 공격자 주소에 묶여 있으며, 나머지 자금은 거래소 경로까지 추적됐고 관련 환수 작업은 법 집행 기관에 이관됐다.