Токен MAPO упал на 96% после взлома

Цена нативного токена Map Protocol (MAPO) обвалилась на 96% из-за уязвимости в кроссчейн-мосте Butter Network.

Злоумышленник воспользовался багом в смарт-контракте на Solidity и выпустил квадриллион новых монет.

Community alert@MapProtocol / @ButterNetworkio bridge exploited on Ethereum and Bsc.Attacker tricked Butter Bridge V3.1 (OmniServiceProxy) into minting ~1 quadrillion MAPO — about 4.8M× the legitimate ~208M supply — directly to a brand-new EOA.More details in?

Стоимость MAPO упала до $0,00009 за несколько часов. Масштаб эмиссии в десятки тысяч раз превысил рыночное предложение. На момент написания котировки восстановились до $0,002.

Хакер успел продать около миллиарда токенов через пулы ликвидности Uniswap, выручив 52 ETH (~$110 000). Специалисты Blockaid сообщили, что на кошельке взломщика остается почти триллион MAPO, что создает угрозу для ликвидности на других биржах.

Технически атака стала возможной из-за ошибки в логике проверки сообщений. Хакер отправил поддельный запрос на повтор транзакции, который мост распознал как валидный. Ключи проекта не были скомпрометированы.

Команда Map Protocol остановила основную сеть и готовит миграцию на новый контракт. Разработчики пообещали сделать снимок балансов пользователей для распределения новых активов. Токены на адресах хакера аннулируют.

MAP Protocol has suspended the conversion service between MAPO tokens on the original ERC20 contract address 0x66d79b8f60ec93bfce0b56f5ac14a2714e509a99 across the BSC and Ethereum networks and MAPO on the MAP Protocol mainnet. All relevant exchanges have also been notified to…

В Butter Network заявили, что средства пользователей в безопасности.

Update on ButterSwap:Investigation is targeted to conclude within the next 12 hours. Pending swaps will be processed once it is safe to resume.To reiterate: user funds are not at risk, and every affected swap will be processed in full once it is safe to resume. https://t.co/UEqn6bZ2wW

Map Protocol позиционирует себя как уровень совместимости для обмена активами между биткоином и сетями Ethereum, BNB Chain, TRON и Solana.

Напомним, в апреле зафиксировано рекордное число взломов в криптоиндустрии за месяц. В результате более чем 20 инцидентов ущерб составил $651 млн. 

В мае хакерским атакам подверглись Ekubo, TrustedVolumes, THORChain, Verus и Echo.