Map Protocolin natiivinen MAPO-token romahti arvoltaan 96 %, kun hyökkääjä käytti projektin cross-chain-siltaa hyväkseen lyödäkseen noin kvadriljoona tokenia. Tapaus, joka tulvi markkinoille tähtitieteellisen määrän uusia kolikoita, korostaa cross-chain-siltojen suunnittelun pysyviä tietoturva-aukkoja.
Miten hyökkäys toimi
Hyökkääjä kohdisti Map Protocolin cross-chain-siltaan, joka on infrastruktuuria, jonka avulla käyttäjät voivat siirtää varoja eri lohkoketjujen välillä. Manipuloimalla sillan validointilogiikkaa hyökkääjä pystyi lyömään MAPO-tokeneita huomattavasti enemmän kuin protokollan tarkoitettu tarjonta. Lyödyt tokenit dumpattiin sitten pörsseihin, mikä aiheutti jyrkän hinnanlaskun.
Lyönnin laajuus
Tarkka lyötyjen tokenien määrä – noin kvadriljoona – on niin suuri, että se ylittää reilusti normaalin kiertävän tarjonnan. Tuloksena oleva myyntipaine painoi MAPO:n hintaa 96 % muutamassa tunnissa. Hallinnoijat näkivät positioidensa arvon lähes tuhoutuvan, kun markkinat imivät uusien tokenien tulvan.
Järjestelmäriskit cross-chain-silloissa
Cross-chain-silloista on tullut yleinen kohde hyökkääjille. Map Protocolin hyväksikäyttö sopii kaavaan: sillat pitävät usein hallussaan suuria määriä lukittua arvoa ja luottavat monimutkaiseen koodiin transaktioiden validoinnissa. Yksi haavoittuvuus voi antaa hyökkääjälle mahdollisuuden lyödä tokeneita tai tyhjentää varoja. Tapaus paljastaa systeemiriskejä, jotka ulottuvat yhden projektin ulkopuolelle, sillä koko DeFi-ekosysteemi on riippuvainen silloista yhdistämään eri lohkoketjuja.
Hyökkäys herättää myös kysymyksiä siitä, miten protokollat voivat estää tällaiset massiiviset lyönnit. Ilman vankkoja suojatoimia tokenien tarjonnassa ja sillan validoijissa vastaavat hyväksikäytöt todennäköisesti toistuvat.
Map Protocolin tiimi ei ole vielä julkaissut yksityiskohtaista jälkianalyysiä. Käyttäjät ja sijoittajat odottavat selkeää selitystä siitä, miten silta vaarantui ja mitä toimia menetetyn arvon palauttamiseksi toteutetaan.
