new CA

• Ethereum: 0x7046933234A82AF77F14625e8d0fA9Bcc5044a7E
• BSC: 0x7046933234A82AF77F14625e8d0fA9Bcc5044a7E

Compensation Plan

• 공식 공지 - https://medium.com/mapprotocol/map-protocol-announcement-mapo-erc20-bep20-new-contract-mapping-user-asset-protection-and-1ab226de0438
• MAPO Legacy Holder Snapshot

  • 스냅샷 블록 기준

    

    • 해당 스냅샷 블록 이전 보유분은 1:1 매핑, 각 지갑에 지급 완료

  • https://docs.google.com/document/d/1kYQ5CUVcfYDTY7_QLwY8DO2p50swKUal/edit

• 보상 이력 - ‣
  • 해킹 당시 거래한 사람들은 확인 必
• 코인원 보유분도 모두 스왑 완료
  • https://coinone.co.kr/info/notice/5449
• Uniswap LP 손실분 - 역시 ETH로 전액 보상 완료
• Special User Protection Plan
  • attack 시점 ~ MAPO측 첫 공식 경고 시점(via official channel)
  • 지갑주소, tx hash 등 증빙시 보상
  • 순 매수 비용만 해당
    • legacy MAPO로 이익을 실현하거나 판매를 통해 일부분을 회수한 경우, 해당 매입 어치만큼만 인정
    • ex - 해당 기간동안 7000 USDT 어치 구입, 하락으로 판매해 4000 USDT만 회수했을 시 / 3000USDT 어치로 보상
  • 보상 이력 - https://docs.google.com/spreadsheets/d/16d49YP5xerPCAh2zxDQBhEp0QvcVmCPWNrTfQozrJ2Q/edit?gid=526135954#gid=526135954
    • Special User Protection Plan 보상은 06.01 10:00 GMT ~ 06.05 10:00 GMT에 걸쳐 지급이 완료됨
  • 구글폼 작성 - https://docs.google.com/forms/d/e/1FAIpQLScuNAmAIHEM06NHwXjV_We6v4_aAj-dUEBcRmmUqOJQ40DCAA/viewform
    • 1차적으로 보상은 위에 작성한대로 완료되었지만, 현재도 폼이 열려있어 criteria 충족한다면 폼 작성해봐도 좋을듯함

이후 변경 사항

• 프론트엔드 브릿지 추가
  • https://www.mapprotocol.io/bridge
  • 기존 butterswap 브릿지와 동일 / 다만 프론트엔드 브릿지 사이트를 새로 추가
  • 브릿지 소요 시간 - 1시간 설정

post-exploit 플레이

• 타임라인

  • 2026.06.04 17:15 -https://coinone.co.kr/info/notice/5449

    • 코인원 스왑 완료 ~ 출금 open 시점

    • https://coinone.co.kr/info/notice/5456

      • 맵 프로토콜(MAPO)는 보안 이슈로 인해 2026년 5월 21일(목) 02:10 (KST)부터 입출금이 중단되었습니다
      • 맵 프로토콜(MAPO)의 거래유의 종목 지정됨에 따라 입금은 계속 중단되며, 출금은 정상적으로 이용하실 수 있습니다

    • 코인원 스왑 완료, 출금이 열리면서 코인원 → Bitget 갭 플레이 가능

      

      

      • exploit 이후 eth→mapo 브릿지 시간 1시간 소요
  • 2026.06.19 16:00 - https://feed.bithumb.com/notice/1653787

    • 주요) Bitget 매수 → 빗썸

      • 다만 오더북이 텅텅 비어서 크게 긁기에는 무리가 있던 상황

    • 빗썸 ↔ Bitget 갭 차트

      

      • 초반 김프 이후 역프 구간도 존재했음 (10%대)
      • 다만 Bitget측 호가가 말도 안되는 수준이라 사이즈 실어서 하기에는 무리
        • 유의해제된 직후 호가 역시 동일

    • 코인원측 역시 유의해제되면서, 코인원 → 빗썸/Bitget 아비트라지 역시 가능

      • 다만 브릿지 1시간 소요
      • 따라서 브릿지 안보내고 코인원에서 사팔했어도 good
        • 코인원쪽에서 갭 맞추러 갔어야한다는 risk 존재

• 근래 보안사고가 많았고, 상폐되는 경우도 많았지만 MAPO의 경우 보상안/사후대책도 나름 매끄럽게 팀 차원에서 빠르게 공지하고, 코인원 토큰 스왑 진행 등 국내 거래소측과 의사소통이 원활히 이뤄지는 것 같아 개인적으로 유의해제 가능하다는 쪽으로 판단이 조금 더 무게가 실렸었음