По данным Forklog, нативный токен Map Protocol (MAPO) потерял 96% стоимости за несколько часов после взлома кроссчейн-моста Butter Network. Причиной обвала стала критическая уязвимость в смарт-контракте, позволившая злоумышленнику выпустить около квадриллиона новых монет.

Детали взлома

Атака произошла 20 мая 2026 года. Хакер воспользовался багом в смарт-контракте Butter Bridge V3.1 на языке Solidity, работающем на блокчейнах Ethereum и BNB Chain. По данным компании Blockaid, занимающейся безопасностью криптопротоколов, злоумышленник обманул систему проверки моста и сгенерировал примерно 1 квадриллион токенов MAPO.

Легитимное предложение монет составляло около 208 миллионов. Объём несанкционированной эмиссии превысил рыночное предложение в 4,8 миллиона раз. Котировки MAPO обрушились с ~$0,002 до $0,00009 за короткий период. На момент публикации материала цена частично восстановилась до уровня $0,002.

Действия хакера и ущерб

Взломщик успел реализовать около одного миллиарда украденных токенов через пулы ликвидности децентрализованной биржи Uniswap. В результате операций он получил 52 ETH, что эквивалентно примерно $110 000 по курсу на момент атаки.

По информации Blockaid, на кошельке злоумышленника остаётся почти триллион токенов MAPO. Специалисты предупреждают, что эти активы создают серьёзную угрозу для ликвидности на централизованных биржах, где торгуется токен.

Техническая причина взлома

Атака стала возможной из-за ошибки в логике проверки межсетевых сообщений. Хакер сконструировал поддельный запрос на повторную обработку транзакции, который система моста ошибочно признала валидным и выполнила эмиссию токенов напрямую на адрес атакующего.

Важно отметить, что приватные ключи проекта не были скомпрометированы. Проблема заключалась исключительно в уязвимости кода смарт-контракта, а не во взломе инфраструктуры команды.

Ответные меры команды

Разработчики Map Protocol оперативно остановили работу основной сети и приостановили конвертацию токенов между сетями BSC, Ethereum и мейннетом MAP Protocol. Команда уведомила все релевантные биржи о произошедшем инциденте.

В официальном заявлении проект анонсировал подготовку к миграции на новый смарт-контракт. Разработчики обещают сделать снимок балансов пользователей до момента атаки для справедливого распределения токенов на обновлённом контракте. Активы на адресах хакера планируется аннулировать.

Команда Butter Network заявила, что средства пользователей находятся в безопасности. В Twitter-аккаунте протокола сообщили, что расследование инцидента должно завершиться в течение 12 часов, после чего возобновится обработка отложенных транзакций.

О Map Protocol

Map Protocol позиционирует себя как уровень совместимости для кроссчейн-переводов активов. Протокол обеспечивает обмен между биткоином и сетями Ethereum, BNB Chain, TRON и Solana. Butter Network выступает ключевым компонентом инфраструктуры для межсетевых мостов.

Контекст взломов в 2026 году

Инцидент с MAPO вписывается в волну атак на криптопротоколы в 2026 году. В апреле было зафиксировано рекордное количество взломов за месяц — более 20 инцидентов с совокупным ущербом $651 миллион.

В мае хакерским атакам подверглись протоколы Ekubo, TrustedVolumes, THORChain (ущерб $10-11,5 млн), Verus ($11,5 млн) и BTCFi-протокол Echo ($816 000). Инцидент с Map Protocol стал одним из самых масштабных по объёму несанкционированной эмиссии токенов.

Что это значит для российских инвесторов

Владельцам токенов MAPO из России рекомендуется дождаться официальных инструкций команды по миграции на новый контракт. Если вы держите MAPO на кошельках MetaMask или Trust Wallet, ваши балансы должны быть учтены в снимке для компенсации.

Торговля токеном на биржах, доступных россиянам (Bybit, MEXC, OKX), временно приостановлена или сопряжена с высокими рисками из-за аномальной волатильности. Не рекомендуется покупать MAPO до полного восстановления протокола и публикации детального отчёта о расследовании.

Инцидент напоминает о критической важности диверсификации портфеля и осторожности при работе с кроссчейн-мостами. Даже проекты с аудитами могут содержать критические уязвимости. Для покупки более ликвидных активов используйте проверенные P2P-площадки из каталога обменников или биржи с поддержкой рублёвых пар.