Токен MAPO потерял 96% стоимости после эксплуатации уязвимости в кроссчейн-мосте Butter Network
📉 Хронология инцидента
Нативный токен протокола Map Protocol (MAPO) обвалился на 96% 20 мая 2026 года. 💥 Причиной послужила критическая уязвимость в кроссчейн-мосте Butter Network версии V3.1 (OmniServiceProxy), который работает в сетях Ethereum и BNB Chain.
Злоумышленник обнаружил ошибку в смарт-контракте на языке Solidity. 🕵️ В результате он сгенерировал около 1 квадриллиона монет MAPO. Примечательно, что объём несанкционированной эмиссии превысил легитимное рыночное предложение, составлявшее примерно 208 млн токенов.
Котировки MAPO за несколько часов опустились до отметки $0,00009. 📊 Однако позднее цена частично восстановилась до $0,002. Тем временем хакер реализовал около 1 млрд токенов через пулы ликвидности децентрализованной биржи Uniswap. 💸 Таким образом, он получил 52 ETH, что на момент транзакций составляло порядка $110 000.
🔍 Технические детали атаки
По данным компании Blockaid, злоумышленник не получал доступ к приватным ключам разработчиков. 🔐 Вместо этого атаку реализовали через манипуляцию логикой верификации сообщений в мосте. А именно, хакер отправил поддельный запрос на повторное исполнение транзакции. При этом смарт-контракт Butter Bridge распознал его как легитимный. Как следствие, это позволило провести чеканку токенов напрямую на новый внешний адрес без какой-либо авторизации.
После инцидента на кошельке атакующего осталось почти 1 трлн MAPO. ⚠️ В связи с этим специалисты Blockaid предупредили о сохраняющихся рисках. В частности, такой объём активов создаёт угрозу для ликвидности на централизованных и децентрализованных торговых площадках.
🛡️ Меры со стороны команды проекта
Разработчики Map Protocol приостановили работу основной сети. 🛑 Кроме того, они остановили сервис конвертации токенов MAPO между оригинальным контрактом ERC-20 в сетях BSC, Ethereum и мейннетом Map Protocol. Параллельно с этим все подключенные биржи получили уведомления о ситуации.
В настоящее время команда готовит миграцию на новый смарт-контракт. 🔄 В частности, планируется создание снимка балансов держателей для последующего распределения новых активов. При этом токены, находящиеся на адресах злоумышленника, аннулируют.
Представители Butter Network сделали официальное заявление. 📋 По их словам, средства пользователей не подверглись риску. Более того, все затронутые своп-операции обработают в полном объёме после завершения расследования. ⏱️ Согласно планам, ориентировочный срок проверки составляет 12 часов.
🌐 Контекст рынка
Map Protocol представляет собой инфраструктурный уровень совместимости для перемещения активов. 🔗 Если говорить точнее, он соединяет сеть биткоина с блокчейнами Ethereum, BNB Chain, TRON и Solana.
Апрель 2026 года зафиксировал месячный рекорд по количеству взломов в криптовалютной сфере. 💰 Так, произошло более 20 инцидентов с совокупным ущербом $651 млн. В свою очередь, в мае список пострадавших проектов пополнили Ekubo, TrustedVolumes, THORChain, Verus и Echo. 🚨