Новости 💥 Взлом протокола MAP: квадриллион токенов и обвал курса на 96%

[MariSokol369]

Очередной инцидент в сфере децентрализованных финансов: протокол "MAP" стал жертвой критической уязвимости в смарт-контрактах.

Хакер смог эмитировать колоссальное количество токенов "MAPO", что привело к мгновенному обесцениванию актива и вынудило команду остановить работу сети.

Суть атаки: ошибка в логике​

Аналитики компании "Blockaid" установили, что взлом стал возможен из-за ошибки в логике проверки сообщений при работе с межсетевым мостом:

• Механика: Злоумышленник отправил поддельный запрос на повтор транзакции, который был ошибочно распознан смарт-контрактом как легитимный.
• Масштаб: Система выпустила на адрес хакера около "квадриллиона" токенов "MAPO". Это превышает легальное рыночное предложение в "4,8 млн раз".
• Ключи в безопасности: Важно отметить, что приватные ключи команды проекта не были скомпрометированы — проблема крылась исключительно в коде смарт-контракта на языке "Solidity".

Последствия для рынка​

• Ценовой обвал: В первые часы после атаки стоимость "MAPO" рухнула на "96%", достигнув отметки "$0,00009". Позднее курс частично восстановился до "$0,002", но суточное падение превысило "30%".
• Действия хакера: Злоумышленник успел продать около "1 млрд MAPO" на "Uniswap", выручив "52 эфира" (около "$110 000"). На его кошельке остается еще почти "триллион" токенов, что создает серьезную угрозу для ликвидности на других площадках.

Реакция команды и советы пользователям​

Разработчики "MAP" предприняли экстренные меры:

1. Остановка сети: Основная сеть и сервис конвертации "MAPO" приостановлены.
2. Миграция: Проводится перенос активов на новый смарт-контракт. Команда планирует сделать «снимок» (snapshot) балансов пользователей для последующего справедливого распределения токенов.
3. Безопасность: Команда настоятельно рекомендует не совершать сделки с "MAPO" на "Uniswap" и игнорировать любые сообщения от «службы поддержки» во избежание фишинга.

Резюме: Инцидент с "MAP" подчеркивает системную проблему безопасности кросс-чейн мостов, где даже малейшая ошибка в логике проверки транзакций позволяет хакерам «печатать» токены в промышленных масштабах. Пока команда занята миграцией, пользователям следует сохранять бдительность и дождаться официальных инструкций по обмену старых токенов на новые, чтобы не стать жертвами мошенничества на фоне паники.