Експлойт з мінтом квадрильйона токенів призвів до падіння MAP Protocol [MAPO] на 96%, з $0,003 до $0,0001. Найнижча ціна за всю історію альткоїну відобразила панічний настрій ринку після інфляційної атаки безпрецедентного масштабу за останні години.
Зловмисник обманув Butter Bridge, міст між ланцюгами, побудований на MAP Protocol, щоб випустити 1 квадрильйон MAPO токенів. Це майже 5 мільйонів разів більше, ніж наявний обсяг у 208 мільйонів. Випущені токени були відправлені на новий зовнішній акаунт (EOA).
Через годину MAP Protocol оголосив у пості на X, що команда «в курсі та координує роботу з зовнішніми партнерами з безпеки щодо розслідування та локалізації». У оголошенні також зазначалося, що міст між mainnet MAPO та MAPO ERC-20 призупинено.
Butter Bridge також підтвердив повідомлення й підкреслив, що кошти користувачів не під загрозою. Очікуючі обміни були зупинені, — зазначено у пості.
Як відбувся витік?
Атака була більше, ніж компрометація приватного гаманця; вона походила з рівня контракту Solidity. За даними фірми з безпеки блокчейну Blockaid, атакуючий спочатку надіслав легітимне повідомлення, підписане мультипідписом оракула.
Вони розгорнули зловмисний контракт на цільову адресу та відправили змінене повідомлення про повторну спробу. Оскільки повідомлення мали ту саму хеш-структуру, воно виглядало дійсним і дозволило здійснити експлуатацію.
Міст був таким чином обманутий у масовому створенні токенів.
Команда оголосить нову адресу контракту
Зловмисник використав EOA, щоб вивести майже мільярд токенів MAPO на ліквідність Uniswap, висмоктавши майже 52 ETH, що становить $180 тис., повідомив Blockaid. Зловмисник також контролює майже трильйон токенів.
Це означало, що MAP Protocol мав призупинити роботу мейннету та розпочати процес міграції на нову адресу контракту, яка буде оголошена скоро.
Було повідомлено, що останній експлойт стався в місяць, коли було скомпрометовано щонайменше 18 DeFi- та блокчейн-протоколів, включаючи THORChain [RUNE] та RetoSwap.
Тому міжланцюгова інфраструктура залишається ахіллесовою п’ятою DeFi, навіть у 2026 році.
Фінальний підсумок
- MAP Protocol зазнав атаки, під час якої Butter Bridge було обмануто для створення квадрильйона MAPO-токенів, після чого мільярд токенів було продано.
- Атака змусила MAP Protocol призупинити роботу мейннету та розпочати міграцію. Вона також виявила хрупкість інфраструктури міжланцюгових взаємодій.