Map Protocol 遭受安全攻击，不法分子利用其代币铸造机制中的超级漏洞，一次性释放 10 亿枚 MAPO，套现约 11.15 万美元后转入 Tornado Cash，引发币价剧烈震荡下跌幅度达 96%，历史低位几近归零，总市值大幅蒸发，造成用户巨额亏损，平台信任度急剧下滑。
攻击手段主要在于诱导 Butter Network 跨链桥系统执行了异常铸造操作，产出的代币数量远超 MAPO 的法定发行总量，多达数百万枚。
本周三，得益于 Butter Network 跨链桥梁技术上的缺陷，Map Protocol 原生币种 MAPO 的价格呈现断崖式下跌，跌幅高达 96%，该技术缺口允许恶意账户凭空制造一千万亿枚 MAPO 令牌。
数据源自 CoinGecko，显示恶意外发代币规模超出正常供给数万倍，MAPO 单价在数小时内迅速由 0.003 美金滑向 0.0001 美金。
据 Blockaid 周三披露，攻击方启用了一个崭新的外部拥有账户（EOA），抛售了大概 10 亿枚 MAPO 令牌，同时提走了 Uniswap 流动性池中的约 52 个 ETH，当时折合价值约为 18 万美金，此外他们还囤积了近万亿枚未售代币，这些存量对现有的流动性池及其他潜在交易所上市构成了持续威胁。
本次事件发生在过去一个月中至少有 18 个 DeFi 及区块链协议遭遇安全入侵的背景下，涉及的知名项目包括 THORChain、TrustedVolumes、Verus Protocol 以太坊桥、Echo Protocol、Transit Finance、Ekubo 以及 RetoSwap 等。
Map Protocol 官方说明指出漏洞出自 Solidity 代码层面，目前主网已处于暂停运行状态，正在进行系统迁移，调查工作也在同步展开。Butter Network 方面确认已停用 ButterSwap，并强调用户的资金处于安全状态，暂无风险。
在项目发布的最新声明中提到，他们将对外公布一个新的智能合约地址，并择机进行资产快照记录。“任何由攻击者控制的地址所持有的剩余代币都将被完全作废，不会纳入未来的任何快照或转换流程，”该项目称。
完成一千万亿枚代币铸造后，其中十亿枚 MAPO 被转运至 Uniswap 交易所。来源： Etherscan
攻击流程始于攻击者发出经由合法预言机多重签名认证的信息，随后在特定地址加载了恶意合约。紧接着，攻击者再次发送了一条经过篡改的“重试”指令，尽管其哈希值看起来与原始指令一致，实则为伪造版本。跨链桥系统误判有效并进行了巨额的代币发行。
Blockaid 分析指出，并未发生私钥泄露，轻量级客户端也未遭攻破，这属于一种典型的涉及多个动态字段的 Solidity 层逻辑错误。
Map Protocol 作为一个全链路网络基础设施，旨在实现比特币、稳定币及代币化资产在不同区块链间的互通，连接了比特币主网与 Solana、Tron、BNB Chain 以及以太坊等多个生态系统。
TON-TAC 发布针对 270 万美元漏洞的事后分析报告
同期，专为 The Open Network 网络扩展打造的跨链桥资产工具 TON-TAC 于周四公开了一份事件复盘报告，详细阐述了 5 月 11 日发生的 268 万美元安全漏洞详情。
该事件进一步助长了近几周内跨链桥漏洞频发之势，例如 Verus-Ethereum 桥、Echo 桥以及之前的 Butter Network 跨链桥均曾出现类似情况。
此桩安全事故的起因是序列器软件缺失验证功能，该软件接收了包含错误代码哈希及缺乏铸造者检查的伪装钱包，进而引发了另一笔未经授权的代币铸造。
目前已追回受影响资产的约 80%，但该桥梁仍处于关停状态，直至对修复后的序列器完成独立审计并重新开放流动性。
至此是关于 Map Protocol 遭遇代币铸造漏洞导致币价大跌 96% 的最新报道，若需查询更多关于 Map Protocol 安全性问题的详细信息，敬请留意其他相关深度稿件！