Eksploit pemintan kuadriliun token menyebabkan MAP Protocol [MAPO] jatuh 96%, turun dari $0.003 ke $0.0001. Harga terendah sepanjang masa untuk altcoin ini mencerminkan sentimen pasaran yang panik selepas serangan inflasi berskala tanpa precedent dalam beberapa jam terakhir.
Penyerang telah menipu Butter Bridge, jambatan silang rantai yang dibina di atas Protokol MAP, untuk mencetak 1 kuadriliun token MAPO. Ini hampir 5 juta kali ganda bekalan 208 juta. Token yang dicetak telah dihantar ke akaun milik luar (EOA) yang baharu.
Dalam satu jam, MAP Protocol mengumumkan dalam satu pos di X bahawa pasukan itu “sedar dan berkoordinasi dengan rakan kongsi keselamatan luaran dalam penyiasatan dan pengawalan.” Pengumuman itu juga menerangkan bahawa jambatan antara mainnet MAPO dan MAPO ERC-20 telah dihentikan.
Butter Bridge juga mengulangi pesan tersebut dan menekankan bahawa dana pengguna tidak berisiko. Pertukaran yang tertunda dipegang, demikian jaminan dalam pos tersebut.
Bagaimana eksploit berlaku?
Serangan itu lebih daripada dompet peribadi yang disusupi; ia berasal dari lapisan kontrak Solidity. Menurut firma keselamatan blok rantai Blockaid, penyerang terlebih dahulu menghantar mesej multisig oracle yang sah.
Mereka kemudian melaksanakan kontrak jahat ke alamat sasaran dan menghantar semula mesej percubaan yang dimanipulasi. Kerana mesej tersebut menghasilkan struktur hash yang sama, ia kelihatan sah dan membolehkan eksploitasi.
Jambatan itu dengan itu telah ditipu ke dalam pencetakan token yang besar.
Pasukan akan mengumumkan alamat kontrak baru
Penyerang menggunakan EOA untuk menjual hampir satu miliar token MAPO ke dalam kolam likuiditi Uniswap, menguras hampir 52 ETH bernilai $180 ribu, lapor Blockaid. Penyerang juga mengawal hampir satu triliun token.
Ini bermakna MAP Protocol terpaksa menghentikan operasi rangkaian utama dan memulakan proses migrasi ke alamat kontrak baru yang akan diumumkan segera.
Dilaporkan bahawa eksploit terkini berlaku dalam sebulan apabila sekurang-kurangnya 18 protokol DeFi dan blok rantai diserang, termasuk THORChain [RUNE] dan RetoSwap.
Oleh itu, infrastruktur lintas rantai tetap menjadi titik lemah DeFi, walaupun pada 2026.
Ringkasan Akhir
- MAP Protocol mengalami serangan di mana Butter Bridge ditipu untuk mencetak kuadriliun token MAPO, dan satu miliar token telah dijual.
- Serangan itu memaksa MAP Protocol untuk menghentikan operasi rangkaian utama dan memulakan pemindahan. Ia juga mengekspos kerapuhan infrastruktur lintas-rangkaian.