Эксплойт моста MAPO за несколько часов обрушил нативный токен Map Protocol: MAPO упал на 96% после того, как атакующие использовали кроссчейн‑мост Butter Network для генерации неавторизованных токенов и слива их части на рынок. Эффект был мгновенным: шок предложения, который напрямую ударил по ликвидности на Uniswap.
Согласно данным Blockaid, атака позволила заминтить около квадриллиона неавторизованных MAPO. Это колоссальный объём, способный резко исказить соотношение между реальным предложением и токенами в обращении. В течение нескольких часов цена упала примерно с 0,003 доллара до почти 0,0001 доллара.
Именно этот момент делает случай особенно значимым. Речь идёт не просто о взломе с потерей средств, а об эксплойте моста MAPO, который подорвал доверие к механизму эмиссии и кроссчейн‑трансфера протокола.
Summary
Как произошёл обвал MAPO
Неавторизованный mint через Butter Network
В центре эксплойта моста MAPO находится Butter Network, кроссчейн‑мост, используемый в экосистеме Map Protocol. Согласно доступному анализу, атакующие воспользовались уязвимостью на уровне контракта Solidity, чтобы получить возможность неавторизованного mint токенов.
Реконструкция событий показывает, что было создано около квадриллиона MAPO. Затем примерно 1 миллиард токенов был слит в liquidity пулы Uniswap, запустив быстрый крипто‑selloff, который за очень короткое время выкачал стоимость с рынка.
Blockaid заявил, что операция осушила около 52 ETH из пулов Uniswap. Это самый очевидный показатель ущерба, видимого on-chain: с одной стороны — аномальное создание предложения, с другой — отток ликвидности, усиливший коллапс цены.
Почему шок предложения ударил так быстро
Когда атака на мост MAPO создаёт массу токенов вне разумных масштабов и они сразу попадают в пулы обмена, у рынка нет времени поглотить удар. Цена падает почти мгновенно, потому что давление продаж сметает доступную ликвидность.
В этом случае злонамеренный mint дал двойной эффект: он искусственно умножил предложение MAPO и превратил это новое предложение в немедленные продажи на Uniswap.
- искусственно умножил предложение MAPO
- превратил это новое предложение в немедленные продажи на Uniswap
Для инвесторов и пользователей DeFi это один из самых агрессивных сценариев вообще. Не нужно напрямую изымать исходный токен из контракта, чтобы нанести рынку разрушительный ущерб. Достаточно скомпрометировать процесс, который контролирует выпуск активов через мост.
Что Map Protocol сказал о сбое
Проблема в слое контрактов, а не в ключах или light client
Map Protocol пояснил, что проблема не связана с компрометацией ключей и не вызвана сбоем в инфраструктуре light client. Причина, по словам проекта, кроется в реализации контракта Solidity.
Это важное различие, поскольку оно сужает технический периметр инцидента. Иными словами, команда утверждает, что токен‑контракт MAPO не был скомпрометирован напрямую и что эксплойт начался на логическом уровне моста. Это помогает понять, почему взлом Butter Network рассматривается прежде всего как уязвимость кроссчейн‑инфраструктуры, а не как поломка всего криптографического стека протокола.
Blockaid связал источник проблемы с коллизией, связанной с abi.encodePacked в пути повторной попытки (retry) моста. Описанная динамика указывает на дефектную валидацию сообщений — тему, регулярно всплывающую в кроссчейн‑эксплойтах.
Пауза mainnet и запуск миграции
Операционный ответ Map Protocol был жёстким: проект приостановил mainnet и запустил процесс миграции. Это типичный шаг, когда цель — сдержать ущерб, заморозить распространение инцидента и восстановить состояние, считающееся безопасным.
Команда также указала, что проблема всё ещё находится под расследованием. Миграция, согласно заявленным протоколом намерениям, должна позволить исключить активы, связанные с адресами атакующего, из будущих событий конверсии.
Для рынка важнее всего вот что: блокировка mainnet сигнализирует, что проект считает событие достаточно серьёзным, чтобы требовать структурного ответа, а не простого локального исправления.
Почему заминченные MAPO остаются проблемой
Ущерб не исчерпывается уже зафиксированным обвалом. Blockaid сообщил, что после первоначального дампа у атакующего по‑прежнему оставался почти триллион MAPO. Даже без учёта дополнительных неподтверждённых потерь этого факта достаточно, чтобы объяснить, почему внимание остаётся повышенным.
Если столь большой объём токенов остаётся в руках враждебного участника, потенциальное давление на другие пулы или вторичные рынки остаётся фактором риска для стабильности цены. Здесь эксплойт моста MAPO перестаёт быть просто техническим отчётом и превращается в историю с системным влиянием на экосистему токена.
Есть и другой аспект. Map Protocol соединяет Bitcoin с такими сетями, как Ethereum, BNB Chain, Tron и Solana, поддерживая кроссчейн‑трансферы, включающие Bitcoin, стейблкоины и другие токенизированные активы. Когда поражается такой узел интероперабельности, проблема не остаётся ограниченной одним токеном: она затрагивает доверие к инфраструктуре, которая обещает переносить стоимость между несколькими блокчейнами.
Более широкий сигнал для кроссчейн‑мостов
Эпизод вписывается в серию атак, нацеленных на мосты в DeFi. Случай MAPO дополняет другие недавние инциденты и усиливает уже очевидную тенденцию: системы интероперабельности продолжают оставаться одной из наиболее уязвимых точек экосистемы крипто.
В доступных материалах упоминается также TON-TAC, мост, построенный как расширение для The Open Network. В том случае протокол сообщил, что смог вернуть почти 80% активов, потерянных в отдельном эксплойте, в то время как сервис остаётся на паузе в ожидании независимого аудита. Это другой прецедент, но он наглядно показывает, что мосты находятся под давлением по нескольким техническим направлениям.
Почему это важно? Потому что мосты — это соединительная ткань ончейн‑финансов. Когда валидация сообщений, retry path или проверки mint дают сбой, ущерб касается не только украденных средств: под сомнение ставится сам базовый принцип безопасной интероперабельности.
В краткосрочной перспективе внимание будет сосредоточено на миграции Map Protocol и способности команды окончательно изолировать токены, созданные незаконным образом. Но рынок уже воспринимает эту историю как жёсткое напоминание: в DeFi мост между двумя сетями может оказаться и той точкой, где доверие рушится быстрее, чем цена.
