当前位置:首页 > 资讯 > Map Protocol漏洞致代币暴跌96%

Map Protocol万亿代币铸造漏洞:代币暴跌96%创历史

2026-05-21 20:17:51 | 来源:本站整理 | 作者:佚名
Map Protocol遭攻击,攻击者利用万亿枚代币铸造漏洞,将10亿枚MAPO兑换为约11.15万美元的ETH并存入Tornado Cash,导致MAPO价格暴跌96%,代币历史最低价近乎归零,流通市值大幅缩水,投资者损失惨重,项目面临严重信任危机,

Map Protocol万亿代币铸造漏洞:代币暴跌96%创历史

Map Protocol遭攻击,攻击者利用万亿枚代币铸造漏洞,将10亿枚MAPO兑换为约11.15万美元的ETH并存入Tornado Cash,导致MAPO价格暴跌96%,代币历史最低价近乎归零,流通市值大幅缩水,投资者损失惨重,项目面临严重信任危机。

攻击者诱骗Butter Network跨链桥铸造了比MAPO合法供应量多出数百万枚的代币。

Map Protocol 的原生代币 MAPO 在周三因 Butter Network 跨链桥漏洞而暴跌96%,该漏洞使攻击者能够铸造一千万亿枚 MAPO 代币。

根据CoinGecko的数据,恶意铸造的代币数量比合法供应量大了数万倍,导致MAPO的价值在短短几个小时内从约0.003美元暴跌至0.0001美元。

攻击者利用一个全新的外部拥有的账户(EOA)倾倒了约10亿枚MAPO代币,同时从Uniswap流动性池中抽走了约52枚ETH,价值约18万美元,并保留了近万亿枚代币,这些代币仍对其他流动性池及潜在的交易所上市构成威胁。Blockaid周三报道称。

此次最新漏洞利用正值一个月内至少18个DeFi和区块链协议遭到攻击之际,其中包括THORChain、Verus Protocol的以太坊桥、Transit Finance、TrustedVolumes、Ekubo、Echo Protocol和RetoSwap。

Map Protocol表示该漏洞位于Solidity合约层,目前已暂停主网并启动迁移,同时调查仍在进行中。Butter Network表示已暂停ButterSwap,并补充说明用户资金并未面临风险。

在最新帖子中,Map Protocol项目表示将公布一个新的合约地址,并选择合适的时间进行资产快照。“任何由攻击者控制的地址所持有的剩余代币都将被完全作废,不会纳入未来的任何快照或转换流程,”该项目称。

Map Protocol漏洞致代币暴跌96%

在铸造了一千万亿枚代币后,十亿枚MAPO代币被发送至Uniswap。来源: Etherscan

MAPO攻击者首先发送了一条由合法预言机多重签名认证的消息,随后在特定地址部署了一个恶意合约。接着,攻击者又重新发送了一条经过修改的“重试”消息,该消息的哈希值看似与原消息一致,但实际上却是伪造的。跨链桥验证其有效,并执行了大规模代币铸造。

没有私钥被盗,也没有轻客户端被攻破;这是一起典型的Solidity漏洞,涉及多个动态字段。Blockaid解释道。

Map Protocol 是一种全链网络,用于在不同区块链之间交换比特币、稳定币和代币化资产,将比特币主网与以太坊、BNB Chain、Tron 和 Solana 等生态系统连接起来。

TON-TAC 发布针对 270 万美元漏洞的事后分析报告

与此同时,作为The Open Network网络扩展而设计的跨链桥TON-TAC资产桥于周四发布了一份事后分析报告,详细说明了5月11日发生的268万美元漏洞攻击事件。

这加剧了过去几周一系列跨链桥漏洞攻击的浪潮,其中包括Verus-Ethereum桥、Echo桥以及Butter Network的跨链桥。

这起“安全事件”源于序列器软件中缺失验证机制,该软件接受了一个伪造的钱包,该钱包缺乏正确的代码哈希和铸造者检查,从而导致了另一枚未经授权的代币被铸造。

恢复工作已找回约80%的受影响资产,但该桥仍处于暂停状态,以待对已修补的序列器进行独立审计并恢复流动性。

以上就是Map Protocol万亿代币铸造漏洞:代币暴跌96%创历史的详细内容,更多关于Map Protocol漏洞致代币暴跌96%的资料请关注脚本之家其它相关文章!

免责声明:本文只为提供市场讯息,所有内容及观点仅供参考,不构成投资建议,不代表本站观点和立场。投资者应自行决策与交易,对投资者交易形成的直接或间接损失,作者及本站将不承担任何责任。!
Tag:代币  

你可能感兴趣的文章

币圈快讯

  • 布伦特原油暗盘跌破112美元日内跌超0.3%

    2026-11-01 05:07
    11月1日,布伦特原油暗盘跌破112美元,日内跌超0.3%。(新浪财经)
  • 美国个人储蓄率9月份下降0.2个百分点至4.2%创2022年10月以来最低水平

    2026-11-01 04:41
    11月1日,据TheKobeissiLetter披露,美国个人储蓄率9月份下降0.2个百分点至4.2%,创下2022年10月以来的最低水平。自2024年1月以来,美国个人储蓄率已累计下降3.4个百分点。目前,个人储蓄率已远低于疫情前五年6.2%的平均水平。与此同时,9月美国个人收入同比增长4.1%,为2022年4月以来第二低的增速。同期,个人消费支出(PCE)同比增长6.3%,为2024年12月以来第二高的同比增幅。换言之,消费者支出增速持续超过收入增长,进一步挤压家庭储蓄,并使家庭对借贷的依赖程度上升。持续高企的通胀和处于历史高位的物价,也在进一步侵蚀消费者的储蓄。
  • 《华尔街日报》胜诉特朗普100亿美元诽谤诉讼被驳回

    2026-11-01 04:38
    11月1日,美国一名联邦法官驳回了唐纳德·特朗普重新提起的、针对《华尔街日报》的100亿美元诽谤诉讼,并裁定该案不得再次起诉,这是特朗普在与媒体的法律纠纷中遭遇的又一次挫折。迈阿密法官DarrinGayles于周六批准了《华尔街日报》的撤诉申请。诉状指控该报在一篇关于特朗普与已故杰弗里·爱泼斯坦往来的报道中对其构成诽谤。Gayles曾在4月以证据不足为由首次驳回该案,但当时允许特朗普补充诉求后重新起诉。特朗普在5月提交新版本诉状,而《华尔街日报》认为新版本并未做出有效完善。这项裁决对《华尔街日报》、其母公司新闻集团以及名誉主席鲁珀特·默多克(均为该案被告)而言是重大胜利。被告方在撤诉申请中称,相关报道内容属实,特朗普提起诉讼意在压制媒体对他的批评。引发这起诉讼的《华尔街日报》报道称,特朗普曾向爱泼斯坦寄送一封带有暗示性内容的生日信件。(新浪财经)
  • Name.com域名劫持事件升级:15个客户域名受影响并全部恢复其中10个与Vercel平台相关

    2026-11-01 04:08
    11月1日,Name.com向TheBlock表示,此次攻击中共有15个客户域名被劫持,超过此前确认的12个,目前这些域名已全部恢复。Vercel则表示,受影响的域名中有10个与其平台相关联。此前消息,周五晚些时候,黑客入侵了十余个DeFi网站,包括Flap、Kintsu、PickleFinance和OrigamiFinance,并利用这些网站清空了访问者的加密货币钱包。据TheBlock获取的注册记录显示,这12个被劫持的域名均通过Name.com注册,其中10个已于周六上午在注册商层面被暂停。TheBlock迄今已将约13.8万美元的被盗资金追踪到EVM链上的三个钱包,这一数字尚未计入Solana或Aptos链上的任何损失。
  • 伊朗最高国家安全委员会秘书雷扎伊:战争应永久结束不应再有任何国家“胆敢”对伊朗发动攻击

    2026-11-01 03:40
    伊朗最高国家安全委员会秘书雷扎伊:我们认真对待外交,但不会放弃伊朗人民的权利。战争应永久结束,不应再有任何国家“胆敢”对伊朗发动攻击。在伊朗的七项条件得到满足之前,不会进行谈判,也不会开放霍尔木兹海峡。如果后续阶段举行核谈判,伊朗依据《不扩散核武器条约》享有的核权利应得到尊重。(金十)
  • 查看更多