Криптовалюта MAPO переживает почти полный крах после того, как хакеры воспользовались уязвимым межцепочным мостом, уничтожив почти всю ценность

Оглавление В среду злоумышленник успешно воспользовался инфраструктурой межцепочного моста Butter Network, выпустив астрономический квадриллион токенов MAPO — примерно в 100 000 раз больше общего количества токенов в обращении. Разрушительная атака спровоцировала обвал цен на 96% за считанные часы. Протокол MAP приостановил службу конвертации между токенами MAPO по исходному адресу контракта ERC20 0x66d79b8f60ec93bfce0b56f5ac14a2714e509a99 в сетях BSC и Ethereum, а также MAPO в основной сети протокола MAP. Все соответствующие биржи также были уведомлены… — Протокол MAP (@MapProtocol) 21 мая 2026 г. Собственная криптовалюта протокола MAP, MAPO, испытала свободное падение примерно с 0,003 доллара до 0,0001 доллара. Рыночная капитализация проекта упала ниже порога в 1 миллион долларов, что фактически привело к ликвидации почти всех активов инвесторов. Для проведения сложной атаки злоумышленник использовал недавно созданную внешнюю учетную запись. Их методология заключалась в первоначальной передаче аутентичной транзакции, подписанной оракулом, с последующей повторной отправкой измененной версии, которая сохраняла идентичную хэш-подпись и содержала мошеннические данные. Механизм проверки моста принял его как законный и обработал создание огромного токена. Во время инцидента ни один секретный криптографический ключ не был скомпрометирован. Компания Blockchain, занимающаяся безопасностью блокчейнов, Blockaid определила это как хрестоматийную уязвимость смарт-контракта Solidity, связанную с обработкой нескольких динамических полей. Хакер приступил к ликвидации примерно одного миллиарда мошеннически выпущенных токенов через пулы ликвидности Uniswap, выкачав около 52 ETH на сумму примерно 180 000 долларов США. Подавляющее большинство отчеканенных токенов — почти триллион — остается храниться в кошельках, контролируемых злоумышленником, что представляет постоянную угрозу для оставшихся пулов ликвидности. Map Protocol определил, что уязвимость существует на уровне реализации контракта Solidity. Команда разработчиков приостановила работу основной сети и инициировала процесс миграции для развертывания нового смарт-контракта. Проект взял на себя обязательство раскрыть новый адрес контракта и выполнить комплексный снимок активов. Все токены, находящиеся на адресах, контролируемых злоумышленниками, будут полностью признаны недействительными и исключены из процесса моментального снимка. Butter Network одновременно приостановила работу своей платформы ButterSwap. Чиновники заверили заинтересованные стороны, что депозиты пользователей оставались в безопасности на протяжении всего инцидента. Этот инцидент представляет собой лишь один из показателей тревожной тенденции. В этом месяце как минимум 18 децентрализованных финансовых и блокчейн-платформ пострадали от нарушений безопасности, включая THORChain, мост Ethereum от Verus Protocol, Transit Finance и Ekubo. 11 мая в результате отдельной атаки был взломан мост TON-TAC. Эта эксплуатация принесла ущерб в размере 2,68 миллиона долларов и возникла из-за неадекватной проверки в программном обеспечении секвенатора. Хотя примерно 80% скомпрометированных активов в конечном итоге были восстановлены, инфраструктура моста остается отключенной. Технология межцепочного моста требует проверки транзакций в разрозненных сетях блокчейна, что по своей сути создает обширные векторы атак. Соучредитель Ethereum Виталик Бутерин подчеркнул эту фундаментальную слабость в 2022 году, утверждая, что мосты обладают структурно более низкой безопасностью по сравнению с отдельными блокчейнами, которые они соединяют. Протокол Map функционирует как уровень инфраструктуры omnichain, соединяющий Биткойн, Ethereum, BNB Chain, Tron и Solana, что указывает на то, что его архитектура моста включает в себя значительную сложность и подверженность уязвимостям. Для нынешних владельцев токенов MAPO путь восстановления остается сложным. Даже если предположить успешную реализацию миграции командой разработчиков, существование триллионов незаконно созданных токенов создает значительный барьер для значимого восстановления цен. В конечном итоге злоумышленник получил около 180 000 долларов США — сравнительно скромную финансовую выгоду за эксплойт, который фундаментально разрушил рыночную стоимость криптовалюты и выявил критические слабости в архитектуре безопасности межцепочного моста.