Eksploitasi pencetakan koin sebanyak kuadriliun menyebabkan MAP Protocol [MAPO] anjlok 96%, turun dari $0,003 menjadi $0,0001. Harga terendah sepanjang masa untuk altcoin ini mencerminkan sentimen pasar yang panik setelah serangan inflasi berskala belum pernah terjadi sebelumnya dalam beberapa jam terakhir.
Penyerang telah menipu Butter Bridge, jembatan lintas rantai yang dibangun di atas MAP Protocol, untuk mencetak 1 kuadriliun token MAPO. Ini hampir 5 juta kali lipat dari pasokan 208 juta. Token yang dicetak dikirim ke akun milik eksternal (EOA) baru.
Dalam satu jam, MAP Protocol mengumumkan dalam sebuah postingan di X bahwa tim tersebut “sadar dan berkoordinasi dengan mitra keamanan eksternal dalam investigasi dan penanganan.” Pengumuman tersebut juga menjelaskan bahwa jembatan antara mainnet MAPO dan MAPO ERC-20 telah dihentikan.
Butter Bridge juga mengulangi pesan tersebut dan menekankan bahwa dana pengguna tidak berisiko. Pertukaran yang tertunda ditahan, demikian dijamin dalam postingan tersebut.
Bagaimana eksploitasi terjadi?
Serangan tersebut lebih dari sekadar dompet pribadi yang dikompromikan; serangan tersebut berasal dari lapisan kontrak Solidity. Menurut perusahaan keamanan blockchain Blockaid, penyerang pertama kali mengirimkan pesan multisig oracle yang sah.
Mereka kemudian mendeploy kontrak jahat ke alamat yang ditargetkan dan mengirim ulang pesan retry yang dimanipulasi. Karena pesan tersebut menghasilkan struktur hash yang sama, ia tampak valid dan memungkinkan eksploitasi.
Jembatan tersebut thus tertipu ke dalam pencetakan token besar-besaran.
Tim akan mengumumkan alamat kontrak baru
Penyerang menggunakan EOA untuk menjual hampir satu miliar token MAPO ke dalam kolam likuiditas Uniswap, menguras hampir 52 ETH senilai $180 ribu, menurut Blockaid. Penyerang juga mengendalikan hampir satu triliun token.
Ini berarti MAP Protocol harus menghentikan operasi mainnet dan memulai proses migrasi ke alamat kontrak baru yang akan diumumkan segera.
Dilaporkan bahwa eksploitasi terbaru terjadi dalam satu bulan ketika setidaknya 18 protokol DeFi dan blockchain dikompromikan, termasuk THORChain [RUNE] dan RetoSwap.
Oleh karena itu, infrastruktur lintas rantai tetap menjadi titik lemah DeFi, bahkan pada tahun 2026.
Ringkasan Akhir
- MAP Protocol mengalami serangan di mana Butter Bridge ditipu untuk mencetak kuadriliun token MAPO, dan satu miliar token dilepas.
- Serangan tersebut memaksa MAP Protocol untuk menghentikan operasi mainnet dan memulai migrasi. Serangan ini juga mengekspos kerentanan infrastruktur lintas rantai.