انخفض الرمز المميز لـ Map Protocol بنسبة 96٪ بعد استغلال كوادريليون رمز مميز

انخفض MAPO، الرمز الأصلي لبروتوكول Map Protocol، بنسبة 96٪ يوم الأربعاء بعد استغلال الجسر عبر السلسلة لشبكة Butter Network، والذي سمح للمهاجم بسك كوادريليون من رموز MAPO.

كان حجم العملة الخبيثة أكبر بعشرات الآلاف من المرات من العرض الشرعي للرموز، مما أدى إلى ارتفاع قيمة MAPO من حوالي 0.003 دولار إلى 0.0001 دولار في غضون ساعات، وفقًا لموقع CoinGecko.

استخدم المهاجم حسابًا جديدًا مملوكًا خارجيًا (EOA) للتخلص من حوالي مليار رمز MAPO، مما أدى إلى استنزاف حوالي 52 ETH، بقيمة حوالي 180 ألف دولار، من مجمعات السيولة Uniswap مع الاحتفاظ بما يقرب من تريليون رمز لا تزال تهدد المجمعات الأخرى وقوائم البورصة المحتملة، حسبما أفاد Blockaid يوم الأربعاء.

يأتي هذا الاستغلال الأخير خلال شهر تم فيه اختراق ما لا يقل عن 18 بروتوكولًا للتمويل اللامركزي والبلوكتشين، بما في ذلك THORChain، وجسر Ethereum الخاص ببروتوكول Verus، وTransit Finance، وTrustedVolumes، وEkubo، وEcho Protocol، وRetoSwap.

قال Map Protocol إن الخطأ كان موجودًا في طبقة عقد Solidity، وقد أوقف الشبكة الرئيسية مؤقتًا وبدأ الترحيل بينما يستمر التحقيق. وقالت شبكة Butter Network إنها أوقفت ButterSwap مؤقتًا، مضيفة أن أموال المستخدمين ليست في خطر.

في آخر منشور له، قال مشروع Map Protocol إنه سيعلن عن عنوان عقد جديد ويحدد الوقت المناسب لإجراء لقطة للأصول. وقالت: "سيتم إبطال أي رموز متبقية تحتفظ بها عناوين يسيطر عليها المهاجمون بالكامل ولن يتم تضمينها في أي لقطة أو عملية تحويل مستقبلية".

تم إرسال مليار رمز MAPO إلى Uniswap بعد سك كوادريليون. المصدر: اثرسكان

أرسل مهاجم MAPO أولاً رسالة مشروعة موقعة من Oracle قبل نشر عقد ضار على عنوان محدد. بعد ذلك، استاء المهاجم من رسالة "إعادة المحاولة" المعدلة التي بدت متطابقة في التجزئة ولكنها في الواقع مزيفة. تحقق الجسر المتقاطع من صحته وقام بتنفيذ العملة الرمزية الضخمة.

لم تتم سرقة أي مفاتيح خاصة، ولم يتم كسر أي عملاء خفيفين؛ وأوضح Blockaid أنها كانت ثغرة أمنية كلاسيكية في Solidity تتضمن مجالات ديناميكية متعددة.

Map Protocol عبارة عن شبكة شاملة لمبادلة البيتكوين والعملات المستقرة والأصول الرمزية عبر سلاسل الكتل، وربط شبكة البيتكوين الرئيسية بالأنظمة البيئية مثل Ethereum وBNB Chain وTron وSolana.

يُصدر $TON-$TAC تقريرًا بعد الوفاة لاستغلال بقيمة 2.68 مليون دولار

وفي الوقت نفسه، أصدر جسر الأصول بقيمة TON-$TAC، وهو جسر عبر السلسلة مصمم كامتداد لشبكة The Open Network، تقريرًا بعد الوفاة يوم الخميس يوضح بالتفصيل استغلاله بقيمة 2.68 مليون دولار في 11 مايو.

كانت هناك موجة من عمليات استغلال الجسور عبر السلاسل خلال الأسابيع القليلة الماضية، بما في ذلك جسر Verus-Ethereum، وEcho Bridge، والجسر عبر السلاسل من Butter Network.

نشأ "الحادث الأمني" بسبب فقدان التحقق من الصحة في برنامج التسلسل، الذي قبل محفظة مزيفة بقيمة TON دولار كانت تفتقر إلى تجزئة الكود وفحوصات التعدين المناسبة، مما أدى إلى سك رمز مميز آخر غير مصرح به.

وأضافت أن جهود الاسترداد ضمنت حوالي 80% من الأصول المتضررة، لكن الجسر لا يزال متوقفًا مؤقتًا لإجراء تدقيق مستقل لجهاز التسلسل المصحح واستعادة السيولة.