تسبب استغلال تزوير كوينات بكمية كواريليون في انخفاض بروتوكول MAP [MAPO] بنسبة 96٪، من 0.003 دولار إلى 0.0001 دولار. ويعكس السعر الأدنى على الإطلاق لهذه العملة البديلة مشاعر السوق المذعورة بعد هجوم تضخمي بحجم غير مسبوق في الساعات الأخيرة.
لقد خدع المهاجم Butter Bridge، جسر العبور المبني على بروتوكول MAP، ليقوم بإصدار 1 بليون مليون من عملات MAPO. وكان هذا تقريبًا 5 ملايين ضعف العرض البالغ 208 ملايين. تم إرسال العملات المُصدرة إلى حساب خارجي مملوك لطرف ثالث (EOA).
بعد ساعة، أعلنت MAP Protocol في منشور على X أن الفريق "على علم ويعمل بالتنسيق مع شركاء أمنيين خارجيين بشأن التحقيق والاحتواء". كما تضمنت الإعلان تفاصيل عن تعليق الجسر بين MAPO mainnet وMAPO ERC-20.
كما أعادت Butter Bridge التأكيد على الرسالة وشددت على أن أموال المستخدمين لم تكن معرضة للخطر. تم حفظ العمليات البديلة المعلقة، كما ورد في المنشور.
كيف حدث الاستغلال؟
كان الهجوم أكثر من مجرد محفظة خاصة مخترقة؛ بل نشأ من طبقة العقد Solidity. وفقًا لشركة أمن البلوكشين Blockaid، قام المهاجم أولاً بإرسال رسالة موقعة من قبل متعدد التوقيعات للنظام الخارجي بشكل قانوني.
ثم نشّطوا عقدًا ضارًا على عنوان مستهدف وأعادوا إرسال رسالة إعادة محاولة مُشوَّهة. وبما أن الرسالة أنتجت نفس بنية التجزئة، بدا أنها صالحة وتمكّنوا من الاستغلال.
تم خداع الجسر ليُنتج كمية ضخمة من الرموز.
سيُعلن الفريق عن عنوان عقد جديد
استخدم المهاجم العقدة الخارجية للإفراج عن ما يقارب مليار رمز MAPO على مجموعات السيولة في Uniswap، مما أدى إلى استنزاف ما يقارب 52 ETH بقيمة 180 ألف دولار، وفقًا لما أفاد به Blockaid. كما يتحكم المهاجم في ما يقارب تريليون رمز.
هذا يعني أن بروتوكول MAP اضطر إلى وقف عمليات الشبكة الرئيسية وبدء عملية نقل إلى عنوان عقد جديد سيتم الإعلان عنه قريبًا.
أُبلغ أن أحدث ثغرة أمنية جاءت في شهر شهد اختراق ما لا يقل عن 18 بروتوكول DeFi وبلوكتشين، بما في ذلك THORChain [RUNE] وRetoSwap.
لذلك، تظل البنية التحتية عبر السلاسل نقطة الضعف الأساسية لـ DeFi، حتى في عام 2026.
الملخص النهائي
- واجه بروتوكول MAP هجومًا تم خلاله خداع Butter Bridge لإصدار كوادريليون من رموز MAPO، وتم التخلص من مليار رمز.
- أجبر الهجوم بروتوكول MAP على إيقاف عمليات الشبكة الرئيسية وبدء الهجرة. كما كشف عن ضعف البنية التحتية بين السلاسل.