Ang isang exploit sa pagmimina ng isang quadrillion na token ang nagdulot ng pagbaba ng 96% sa MAP Protocol [MAPO], mula sa $0.003 patungo sa $0.0001. Ang pinakamababang presyo sa kasaysayan ng altcoin ay nagpapakita ng panikong damdamin sa merkado matapos ang isang pagsalakay na may implasyon na walang katulad sa nakaraang ilang oras.
Ang attacker ay nakakapagtrabaho sa Butter Bridge, ang cross-chain bridge na binuo sa MAP Protocol, upang mag-mint ng 1 quadrillion MAPO tokens. Ito ay halos 5 milyong beses ang dami ng 208 milyong supply. Ang mga naimint na tokens ay ipinadala sa isang bagong externally owned account (EOA).
Sa isang oras, inanunsyo ng MAP Protocol sa isang post sa X na ang koponan ay “nakakaalam at nagkoordinasyon kasama ang mga panlabas na security partner sa imbestigasyon at pagkontrol.” Binigyang-diin din ng anunsyo na ang tulay sa pagitan ng mainnet MAPO at MAPO ERC-20 ay pinigil.
Ipinagpatuloy din ng Butter Bridge ang mensahe at sinikat na hindi nasa panganib ang mga pondo ng mga user. Ipinagpapahiwatig ng post na ang mga naghihintay na pagbabago ay nakapag-iiwan.
Paano naganap ang exploit?
Higit sa isang napapalabas na pribadong wallet, nanggaling ang pag-atake mula sa Solidity contract layer. Ayon sa blockchain security firm na Blockaid, una munang isumite ng legal na oracle multisig-signed message ang attacker.
Kumalat sila ng masasamang contract sa isang tinarget na address at muli nilang isinampa ang manipuladong mensahe ng pagsubok. Dahil sa mensahe ay nagproduksyon ng parehong istruktura ng hash, ito ay tila wasto at nagbigay-daan sa pagpapalabas.
Nakakakuha ang tulay sa malaking pagmimint ng token.
Ang team ay magpapahayag ng bagong contract address
Ginamit ng attacker ang EOA upang i-dump ang halos isang bilyon na MAPO tokens sa mga liquidity pool ng Uniswap, na nagbawas ng halos 52 ETH na katumbas ng $180k, ayon sa Blockaid. Kinokontrol din ng attacker ang malapit sa isang trilyon na tokens.
Ibig sabihin nito na kailangan ng MAP Protocol na ipagpahinga ang mainnet operations at magsimula ng proseso ng migration patungo sa isang bagong contract address na ipapahayag sa malapit.
Ibinigay na ang pinakabagong exploit ay nangyari sa isang buwan kung saan hindi bababa sa 18 DeFi at blockchain protocols ang na-compromise, kabilang ang THORChain [RUNE] at RetoSwap.
Kaya, ang cross-chain infrastructure ay patuloy na ang Achilles’ heel ng DeFi, kahit sa 2026.
Huling Buod
- Nasakop ang MAP Protocol sa isang pag-atake kung saan tinipon ng Butter Bridge ang isang quadrillion na MAPO tokens, at isang bilyon na tokens ay ipinagbili.
- Ang pag-atake ay nagpaksila sa MAP Protocol na ipagpahinga ang mainnet operations at magsimula sa migration. Ito rin ay ipinakita ang kahinaan ng cross-chain infrastructure.