سقوط ۹۶٪ MAPO پس از سوءاستفاده از پل چندزنجیره‌ای Butter | زنگ خطر DeFi برای سرمایه‌گذاران

فاجعه در Map Protocol؛ مهاجمان قیمت را از ۰.۰۰۳ دلار به ۰.۰۰۰۱ دلار رساندند

روز چهارشنبه، توکن بومی Map Protocol (MAPO) در بازار ارزهای دیجیتال سقوطی تاریخی را تجربه کرد. مهاجمان با سوءاستفاده از پل چندزنجیره‌ای Butter Network، یک کوادریلیون توکن MAPO به صورت غیرمجاز ایجاد کردند. این اقدام، ارزش بازار MAPO را به کمتر از ۱ میلیون دلار رساند و قیمت آن را از حدود 0.003∗∗به∗∗0.003** به **0.0001 کاهش داد.

این حادثه صرفاً یک «ریزش قیمت» ساده نیست؛ بلکه هشداری جدی درباره آسیب‌پذیری‌های زیرساختی در حوزه DeFi و به‌ویژه پل‌های cross-chain است؛ زیرساخت‌هایی که اگر تیم‌های توسعه‌دهنده آن‌ها را به‌درستی ایمن نکنند، کل یک اکوسیستم را در لحظه نابود می‌کنند.

جزئیات حمله؛ مهاجمان چگونه بازار را به هم ریختند؟

گزارش امنیتی Blockaid نحوه عملکرد مهاجمان را شفاف کرده است:

  1. مهاجم ابتدا یک پیام multisig معتبر از مسیر اوراکل ارسال کرد.
  2. سپس او یک قرارداد مخرب در آدرس هدف مستقر کرد.
  3. در مرحله بعد، مهاجم پیام “retry” را تغییر داد تا پل، آن را به‌عنوان یک تراکنش معتبر بپذیرد.
  4. این فرآیند باعث شد سیستم به‌صورت غیرمجاز یک کوادریلیون توکن MAPO ایجاد کند و مهاجم بخشی از آن را در استخرهای Uniswap نقد کند.

خلاصه ارقام این فاجعه به شرح زیر است:

  • مهاجم حدود یک میلیارد MAPO را فروخت و ۵۲ ETH (حدود ۱۸۰,۰۰۰ دلار) به جیب زد.
  • نکته نگران‌کننده اینجاست: بیش از یک تریلیون MAPO همچنان در کیف پول مهاجم باقی مانده است که تهدیدی بالقوه برای سایر استخرها و صرافی‌ها محسوب می‌شود.

سایت CoinGecko نیز این سقوط شدید قیمت و تغییرات در عرضه را تأیید کرده است. بازار اکنون با ترس از فروش‌های بعدی، ارزش این توکن را به‌شدت کاهش داده است.

واکنش تیم Map Protocol؛ توقف عملیات و مسیر پاکسازی

تیم Map Protocol برای بازگرداندن کنترل اوضاع، اقدامات زیر را انجام داده است:

  • تیم فنی، اجرای mainnet را متوقف کرد.
  • متخصصان، فرآیند مهاجرت توکن‌ها را آغاز کردند.
  • تیم به‌زودی آدرس جدید قرارداد و زمان مناسب برای snapshot دارایی‌ها را اعلام می‌کند.
  • توسعه‌دهندگان توکن‌هایی را که در کنترل کیف پول‌های مهاجم است، از تبدیل‌ها و snapshotهای آینده حذف خواهند کرد.واکنش تیم Map Protocol

تحلیل‌های فنی نشان می‌دهد که اشکال در لایه قرارداد Solidity پل Butter عامل اصلی این فاجعه بوده است. خوشبختانه، هیچ مدرکی مبنی بر سرقت کلیدهای خصوصی یا نقص در کلاینت‌های سبک وجود ندارد. این تمایز برای سرمایه‌گذاران مهم است، زیرا نشان می‌دهد مشکل در کدنویسی پل بوده است، نه در امنیت مستقیم کیف پول کاربران.

درس‌های بزرگ DeFi از پل‌های چندزنجیره‌ای

حمله به MAPO تنها یک مورد از چندین آسیب امنیتی پل‌های cross-chain در سال جاری است:

  • TON-TAC: در ۱۱ می، نقص اعتبارسنجی باعث سرقت ۲.۶۸ میلیون دلار دارایی شد. اگرچه تیم پروژه ۸۰٪ دارایی‌ها را بازیابی کرد، اما پل همچنان برای بررسی‌های بیشتر متوقف است.
  • Verus-Ethereum Bridge و Echo Bridge: این پروژه‌ها نیز مشابه MAPO، قربانی سوءاستفاده از پیام‌های تقلبی شدند.

سرمایه‌گذاران باید این واقعیت را بپذیرند: هرچه پل‌های چندزنجیره‌ای شبکه‌های بیشتری را به هم متصل کنند، پیچیدگی و ریسک حملات افزایش می‌یابد. این یعنی:

  • ریسک سرمایه‌گذاری در این پلتفرم‌ها حتی با مبالغ کم نیز بسیار بالاست.
  • بازار همیشه نسبت به موجودی توکن‌های غیرمجاز حساس است و این موضوع اعتماد را از بین می‌برد.

پیام به معامله‌گران ایرانی

برای کاهش ریسک در این بازار پرنوسان، این نکات را جدی بگیرید:

  1. از فرصت‌های کوتاه‌مدت در MAPO دوری کنید: عرضه عظیم توکن‌های غیرمجاز، هرگونه تلاش برای رشد قیمت را خنثی می‌کند.
  2. با احتیاط از پل‌های cross-chain استفاده کنید: این پل‌ها هنوز با چالش‌های فنی جدی دست‌وپنج نرم می‌کنند.
  3. قبل از واریز سرمایه، قراردادها را بررسی کنید: مطالعه اخبار امنیتی، مانع گرفتار شدن شما در دامن پروژه‌های آسیب‌پذیر می‌شود.

چرا این پرونده هنوز تمام نشده است؟

با وجود فروخته شدن بخشی از توکن‌ها، تریلیون‌ها توکن غیرمجاز همچنان در دست مهاجم است. این یعنی ترس از فروش همچنان بازار ارز دیجیتال را تحت فشار می‌گذارد. تا زمانی که تیم پروژه تکلیف snapshotها و آدرس قرارداد جدید را مشخص نکند، ریسک نوسانات سنگین همچنان پابرجاست.

سوالات متداول

۱. آیا هکرها کلیدهای خصوصی را سرقت کردند؟

خیر. گزارش‌ها نشان می‌دهد مشکل فقط در کدنویسی (Solidity) پل Butter بوده است.

۲. آیا مهاجم همه توکن‌های غیرمجاز را فروخت؟

خیر. مهاجم فقط یک میلیارد MAPO را فروخت و بخش اصلی دارایی (بیش از یک تریلیون توکن) را نزد خود نگه داشته است.

۳. چرا توقف mainnet نگرانی کاربران را از بین نمی‌برد؟

اگرچه توقف mainnet برای مدیریت بحران ضروری است، اما تا اعلام جزئیات نهایی مهاجرت، عدم قطعیت درباره دارایی‌های کاربران همچنان وجود دارد.

۴. چرا انتشار توکن‌های جعلی قیمت را نابود می‌کند؟

چون فعالان بازار نگران عرضه بیش از حد در آینده هستند. این ترس، بلافاصله ارزش توکن را کاهش می‌دهد.

۵. آیا سرمایه‌گذاری در پروژه‌های مشابه امن است؟

هرگز بدون بررسی سوابق امنیتی و شفافیت تیم توسعه، در پروژه‌هایی که به پل‌های چندزنجیره‌ای متکی هستند، سرمایه‌گذاری نکنید.