Технологии 9 часов назад 1 мин

Квадриллион токенов MAPO создан за минуту: как взломали кроссчейн-мост MAP

Хакер выпустил 1 квадриллион токенов MAPO через уязвимость в кроссчейн-мосте MAP, обрушив цену на 99%. Разбор атаки и последствий для держателей.

Мария Лебедева Редактор по DeFi и технологиям

#MAPO

Неизвестный злоумышленник атаковал кроссчейн-мост протокола MAP, соединяющий сети Ethereum и BNB Chain, и выпустил 1 000 000 000 000 000 (один квадриллион) нативных токенов MAPO. В результате атаки цена MAPO рухнула на 99% — с $0,009 до $0,00009, а общая сумма эмиссии превысила рыночную капитализацию протокола в миллионы раз.

Что произошло

Атака была совершена 20 марта 2025 года. Хакер использовал уязвимость в смарт-контракте кроссчейн-моста, который отвечает за передачу активов между Ethereum и BNB Chain. Вместо легитимной транзакции злоумышленник подал поддельное подтверждение валидатора, что позволило ему сгенерировать колоссальное количество MAPO на стороне BNB Chain. После этого хакер начал сбрасывать токены на децентрализованных биржах, в первую очередь на PancakeSwap, где ликвидность была быстро исчерпана. Подробнее — каталог ASIC-майнеров.

Юридические детали

Команда MAP Protocol подтвердила факт взлома и заявила, что уязвимость затронула только кроссчейн-мост, а основная сеть MAP Relay Chain не пострадала. По данным разработчиков, злоумышленник смог подделать подпись валидатора из-за ошибки в логике проверки мультиподписи. Смарт-контракт моста был заморожен, а все транзакции приостановлены. Команда пообещала возместить убытки держателям MAPO, но детали компенсации пока не раскрыты. На момент атаки общая заблокированная стоимость (TVL) в протоколе составляла около $2,5 млн, большая часть которой была в пулах ликвидности PancakeSwap.

Кого затронет в РФ

Российские держатели MAPO, которые могли приобрести токены на биржах или через DEX, столкнулись с полной потерей средств: ликвидность на PancakeSwap была выведена, а цена упала до нуля. Для майнеров и инвесторов из РФ, использующих кроссчейн-мосты для перевода активов между сетями, этот инцидент — напоминание о рисках централизованных мостов. По нашим наблюдениям, российские пользователи всё чаще используют мосты для арбитража между Ethereum и BNB Chain, особенно на фоне роста популярности BNB Chain среди розничных инвесторов. В отличие от регулируемых бирж, мосты не подпадают под действие ФЗ-259 «О цифровых финансовых активах», и вернуть средства через суд в РФ практически невозможно. По курсу ЦБ РФ около 90-95 ₽ за $1 потери держателей MAPO в рублёвом эквиваленте составили бы миллионы, если бы кто-то из российских инвесторов держал крупную позицию.

Что делать прямо сейчас

Владельцам MAPO рекомендуется не предпринимать никаких действий до официального объявления команды MAP Protocol о плане компенсации. Следите за обновлениями в официальных каналах проекта. Если вы держали токены на централизованной бирже (например, KuCoin или Gate.io), биржа может приостановить торги — уточните статус в службе поддержки. Для тех, кто использует кроссчейн-мосты, наш рыночный анализ показывает, что после этого взлома доверие к мостам без проверенных аудитов снизится, и стоит временно избегать малоизвестных протоколов. Рассмотрите использование мостов с доказательством резервов, таких как Stargate или Across.

Частые вопросы

Сколько токенов MAPO выпустил хакер?

Хакер выпустил 1 000 000 000 000 000 (один квадриллион) токенов MAPO, что в миллионы раз превышает легитимную эмиссию. Это привело к обрушению цены на 99% — с $0,009 до $0,00009.

Как атака повлияла на российских держателей MAPO?

Российские держатели MAPO потеряли средства, так как ликвидность на PancakeSwap была исчерпана, а цена упала почти до нуля. Вернуть средства через суд в РФ практически невозможно, поскольку кроссчейн-мосты не регулируются ФЗ-259.

Что делать владельцам MAPO сейчас?

Не предпринимайте действий до официального объявления команды MAP Protocol о компенсации. Проверьте статус торгов на бирже, где вы держите токены. В будущем избегайте малоизвестных мостов без аудита.