Токен MAPO потерял 96% стоимости после эксплуатации уязвимости в кроссчейн-мосте Butter Network
Хронология инцидента
Нативный токен протокола Map Protocol (MAPO) обвалился на 96% 20 мая 2026 года. Причиной стала критическая уязвимость в кроссчейн-мосте Butter Network версии V3.1 (OmniServiceProxy), работающем в сетях Ethereum и BNB Chain.
Злоумышленник обнаружил ошибку в смарт-контракте на языке Solidity и сгенерировал около 1 квадриллиона монет MAPO. Объем несанкционированной эмиссии превысил легитимное рыночное предложение, составлявшее примерно 208 млн токенов.
Котировки MAPO за несколько часов опустились до отметки $0,00009. Позднее цена частично восстановилась до $0,002. Хакер реализовал около 1 млрд токенов через пулы ликвидности децентрализованной биржи Uniswap, получив 52 ETH — на момент транзакций это составляло порядка $110 000.
Технические детали атаки
По данным компании Blockaid, специализирующейся на безопасности блокчейн-систем, злоумышленник не получал доступ к приватным ключам разработчиков. Атака реализована через манипуляцию логикой верификации сообщений в мосте.
Хакер отправил поддельный запрос на повторное исполнение транзакции, и смарт-контракт Butter Bridge распознал его как легитимный. Это позволило провести чеканку токенов напрямую на новый внешний адрес без какой-либо авторизации.
После инцидента на кошельке атакующего осталось почти 1 трлн MAPO. Специалисты Blockaid предупредили, что сохранение такого объема активов создает риски для ликвидности на централизованных и децентрализованных торговых площадках.
Меры со стороны команды проекта
Разработчики Map Protocol приостановили работу основной сети и сервис конвертации токенов MAPO между оригинальным контрактом ERC-20 (адрес 0x66d79b8f60ec93bfce0b56f5ac14a2714e509a99) в сетях BSC, Ethereum и мейннетом Map Protocol. Все подключенные биржи получили уведомления о ситуации.
Команда готовит миграцию на новый смарт-контракт. Планируется создание снимка балансов держателей для последующего распределения новых активов. Токены, находящиеся на адресах злоумышленника, будут аннулированы.
Представители Butter Network заявили, что средства пользователей не подверглись риску, а все затронутые своп-операции обработают в полном объеме после завершения расследования. Ориентировочный срок проверки составляет 12 часов.
Контекст рынка
Map Protocol представляет собой инфраструктурный уровень совместимости для перемещения активов между сетью биткоина и блокчейнами Ethereum, BNB Chain, TRON и Solana.
Апрель 2026 года зафиксировал месячный рекорд по количеству взломов в криптовалютной сфере — более 20 инцидентов с совокупным ущербом $651 млн. В мае список пострадавших проектов пополнили Ekubo, TrustedVolumes, THORChain, Verus и Echo.