Эксплуатация уязвимости с чеканкой квадриллиона токенов вызвала падение MAP Protocol [MAPO] на 96% — с $0,003 до $0,0001. Исторический минимум цены альткоина отразил панические настроения на рынке после инфляционной атаки беспрецедентного масштаба в последние часы.
Атакующий обманул Butter Bridge — мост между цепочками, построенный на MAP Protocol, — заставив его создать 1 квадриллион токенов MAPO. Это почти в 5 миллионов раз превышает существующий объем в 208 миллионов. Созданные токены были отправлены на новый внешний аккаунт (EOA).
Через час MAP Protocol объявила в посте на X, что команда «осведомлена и координирует действия с внешними партнерами по безопасности в рамках расследования и локализации инцидента». В объявлении также сообщалось, что мост между мейннетом MAPO и MAPO ERC-20 приостановлен.
Butter Bridge также повторил сообщение и подчеркнул, что средства пользователей не находятся под угрозой. Ожидаемые обмены были приостановлены, заверили в посте.
Как произошел эксплойт?
Атака была более чем компрометацией частного кошелька; она исходила из слоя контрактов Solidity. Согласно компании по безопасности блокчейна Blockaid, злоумышленник сначала отправил законное сообщение, подписанное мультиподписью оракула.
Затем они развернули вредоносный контракт на целевом адресе и повторно отправили манипулированное сообщение о повторной попытке. Поскольку сообщение имело ту же хеш-структуру, оно казалось действительным и позволило осуществить эксплуатацию.
Мост был таким образом обманут в ходе массового чеканки токенов.
Команда объявит новый адрес контракта
Атакующий использовал EOA, чтобы сбросить почти миллиард токенов MAPO на пулы ликвидности Uniswap, выведя почти 52 ETH, что эквивалентно $180 тыс., сообщила Blockaid. Атакующий также контролирует почти триллион токенов.
Это означало, что MAP Protocol приостановил операции на мейннете и начал процесс миграции на новый адрес контракта, который будет объявлен в ближайшее время.
Сообщалось, что последний эксплойт произошел в месяц, когда были скомпрометированы по крайней мере 18 протоколов DeFi и блокчейна, включая THORChain [RUNE] и RetoSwap.
Следовательно, межцепочечная инфраструктура остается пятой пяткой DeFi даже в 2026 году.
Финальное резюме
- MAP Protocol подвергся атаке, в результате которой Butter Bridge был обманут и создал квадриллион токенов MAPO, после чего миллиард токенов был сброшен.
- Атака вынудила MAP Protocol приостановить работу мейннета и начать миграцию. Она также выявила уязвимость кросс-чейн инфраструктуры.