MAPO به پایین‌ترین حد سقوط می‌کند، حمله به پل، عرضه در گردش را از بین می‌برد

MAPO، توکن بومی Map Protocol، پس از سوء استفاده مهاجمان از پل زنجیره متقابل شبکه Butter برای برش حجم عظیمی از توکن‌های غیرمجاز، 96 درصد از بین رفت. خلاصه پس از اینکه مهاجمان از پل شبکه Butter برای برش کوادریلیون توکن غیرمجاز استفاده کردند، MAPO 96 درصد سقوط کرد. Blockaid گفت که مهاجم حدود 52 ETH را از استخرهای Uniswap تخلیه کرده و پس از اکسپلویت نزدیک به یک تریلیون توکن MAPO را نگه داشته است. TON TAC حدود 80 درصد از دارایی‌های از دست رفته را در بهره‌برداری جداگانه 2.68 میلیون دلاری خود بازیابی کرده است، اگرچه پروتکل برای یک حسابرسی مستقل متوقف شده است. به گفته شرکت امنیتی بلاک چین Blockaid، مهاجم قبل از ریختن حدود 1 میلیارد توکن به استخرهای نقدینگی Uniswap، یک چهار میلیارد توکن MAPO را از طریق نقص در لایه قرارداد Solidity پل ایجاد کرد. 🚨 Community alert@MapProtocol / پل @ButterNetworkio در اتریوم و Bsc مورد سوء استفاده قرار گرفت. مهاجم باتر بریج V3.1 (OmniServiceProxy) را فریب داد و 1 کوادریلیون MAPO - حدود 4.8 میلیون برابر ~ 208 میلیون عرضه قانونی - را مستقیماً به یک EOA کاملاً جدید وارد کرد. جزئیات بیشتر در🧵 — Blockaid (@blockaid_) 20 مه 2026، فروش حدود 52 ETH، به ارزش نزدیک به 180,000 دلار کاهش یافت، در حالی که مهاجم همچنان نزدیک به یک تریلیون توکن MAPO را در اختیار داشت که همچنان می‌تواند سایر استخرهای نقدینگی و بازارهای مبادله را تهدید کند. داده‌های CoinGecko نشان داد که MAPO از حدود 0.003 دلار به 0.0001 دلار در عرض چند ساعت کاهش یافته است زیرا این اکسپلویت بر عرضه قانونی در گردش توکن غلبه کرده است.پروتکل نقشه بعداً تأیید کرد که این مشکل ناشی از اجرای قرارداد Solidity است نه به خطر افتادن کلیدها یا خرابی‌ها در زیرساخت مشتری سبک آن. این پروژه گفت که شبکه اصلی را متوقف کرده و روند مهاجرت را آغاز کرده است در حالی که تحقیقات همچنان ادامه دارد. در بیانیه بعدی، تیم گفت که آدرس قرارداد جدید و جدول زمانی عکس دارایی به طور جداگانه اعلام خواهد شد. بر اساس این پروژه، توکن‌هایی که توسط کیف پول‌های مرتبط با مهاجم کنترل می‌شوند، از رویدادهای تبدیل آینده مستثنی شده و در طول فرآیند مهاجرت باطل می‌شوند. علت اصلی از طریق @blockaid: برخورد abi.encodePacked در فیلدهای بایت پویا در مسیر تلاش مجدد پل. دامنه: ✓ تأیید کلاینت سبک: تحت تأثیر قرار نگرفته ✓ Oracle multisig: به خطر نیفتاده ✓ قرارداد توکن MAPO: اشکال بدون تأثیر در لایه قرارداد Solidity می‌نشیند.… https://t.co/PfJZmmnu8n — پروتکل MAP (@MapProtocol) 20 مه، 20 مه، 20 مه، 20 مه، 20 مه، 20 مه، 20 مه، 20 مه، 2009/01/20 Forggeredutryutionald. تجزیه و تحلیل از Blockaid نشان داد که مهاجم ابتدا یک پیام قانونی اوراکل با امضای چند علامتی را قبل از استقرار یک قرارداد مخرب در یک آدرس هدف ارسال کرده است. پس از آن، مهاجم پیامی مشابه «تلاش مجدد» را مجددا ارسال کرد، اگرچه محموله اصلاح شده بود.