Невідомий атакував криптовалютний протокол MAP та пов'язану з ним екосистему Butter Network, створивши квадрильйон нативних токенів MAPO. Атака торкнулася кроссчейн-міст, що зв'язує мережі Ефіріума та BNB Chain (BNB).
Хакер скористався вразливістю у програмному коді мовою Solidity, повідомили аналітики компанії Blockaid. Технічно атака стала можливою через помилку у логіці перевірки повідомлень: зловмисник відправив підроблений запит на повтор транзакції, який міст розпізнав як дійсний. У результаті смарт-контракт випустив на адресу хакера біля квадрильйону токенів MAPO — приблизно в 4,8 млн разів найбільше легальної ринкової пропозиції. Ключі проекту були скомпрометовані, уточнили фахівці Blockaid.
За кілька годин після атаки ціна нативного токена MAPO впала на 96%, до $0,00009. Пізніше котирування частково відновилися до $0,002 – підсумкове добове падіння склало понад 30%, показали CoinMarketCap та CoinGecko.
Зловмисник встиг продати близько 1 млрд MAPO через пули ліквідності Uniswap, виручивши 52 ефіри вартістю $110 000. За оцінкою Blockaid, на гаманці зломщика залишається майже трильйон MAPO — це створює загрозу ліквідності на інших біржах, переконані блоки.
Команда MAP зупинила основну мережу та сервіс конвертації токенів MAPO. Судячи з інформації CoinGecko, розробники провели міграцію на новий смарт-контракт. Команда пообіцяла зробити копію балансів користувачів для коректного розподілу нових активів та анулювати токени на адресах хакера. Користувачам рекомендують не обмінювати MAPO на Uniswap та ігнорувати будь-які повідомлення від імені служби підтримки.
Днями анонімна p2p-біржа RetoSwap, що спеціалізується на торгівлі приватною криптовалютою Monero (XMR), зазнала злому. Зловмисники викрали 7000 XMR вартістю близько $2,7 млн.