黑客利用易受攻击的跨链桥后，加密货币 MAPO 几乎完全崩溃，几乎抹去了所有价值

周三，一名恶意行为者成功利用了 Butter Network 的跨链桥基础设施，铸造了 1000 亿个天文数字的 MAPO 代币——大约是代币总流通量的 100,000 倍。这次毁灭性的攻击导致价格在数小时内暴跌 96%。 MAP Protocol 已暂停跨 BSC 和以太坊网络的原始 ERC20 合约地址 0x66d79b8f60ec93bfce0b56f5ac14a2714e509a99 上的 MAPO 代币与 MAP Protocol 主网上的 MAPO 之间的转换服务。所有相关交易所也已收到通知…… — MAP Protocol (@MapProtocol) 2026 年 5 月 21 日 MAP Protocol 的原生加密货币 MAPO 经历了从约 0.003 美元跌至 0.0001 美元的自由落体。该项目的市值跌破 100 万美元大关，几乎所有投资者的持仓都被清空。犯罪者利用新创建的外部账户来执行复杂的攻击。他们的方法包括首先传输真实的预言机签名交易，然后重新提交修改后的版本，该版本保持相同的哈希签名，同时包含欺诈数据。桥的验证机制接受其合法性并处理大量的代币创建。事件期间没有私人密钥被泄露。区块链安全公司 Blockaid 将此识别为与处理多个动态字段相关的教科书 Solidity 智能合约漏洞。黑客随后通过 Uniswap 流动性池清算了约 10 亿欺诈铸造的代币，吸走约 52 个 ETH，价值约 18 万美元。绝大多数铸造的代币（近一万亿）仍然存储在攻击者控制的钱包中，对剩余的流动性池构成持续威胁。 Map Protocol 确定该漏洞存在于 Solidity 合约实现层中。开发团队已暂停主网运营并启动迁移流程以部署新的智能合约。该项目已承诺公布新的合约地址并进行全面的资产快照。驻留在攻击者控制的地址中的所有令牌将完全失效并从快照过程中忽略。 Butter Network 同时暂停了其 ButterSwap 平台。官员们向利益相关者保证，在整个事件期间，用户存款仍然安全。这一事件仅代表了令人担忧的趋势中的一个数据点。本月至少有 18 个去中心化金融和区块链平台遭遇安全漏洞，包括 THORChain、Verus Protocol 的以太坊桥、Transit Finance 和 Ekubo。 5 月 11 日，一场独特的攻击破坏了 TON-TAC 桥。这次攻击造成了 268 万美元的损失，起因是测序软件内的验证不足。虽然大约 80% 的受损资产最终被恢复，但桥梁基础设施仍然处于离线状态。跨链桥接技术需要跨不同的区块链网络进行交易验证，这本质上会产生广泛的攻击向量。以太坊联合创始人 Vitalik Buterin 在 2022 年强调了这一根本弱点，认为与它们互连的各个区块链相比，桥的安全性在结构上较差。 Map Protocol 充当桥接比特币、以太坊、BNB Chain、Tron 和 Solana 的全链基础设施层，这表明其桥梁架构具有相当大的复杂性和漏洞暴露。对于当前的 MAPO 代币持有者来说，复苏之路仍然充满挑战。即使假设开发团队成功实施迁移，数万亿非法创建的代币的存在也会对有意义的价格复苏构成重大障碍。攻击者最终提取了大约 180,000 美元——对于从根本上摧毁了加密货币的市场估值并暴露了跨链桥安全架构的关键弱点的漏洞来说，这是相对较小的经济收益。