MAP Protocol: Exploit mit 1 Billiarde MAPO-Token

Butter Bridge von MAP Protocol wurde ausgenutzt: 1 Billiarde gefälschte MAPO-Token geprägt, Preis fiel um 95 %, Bridge pausiert.

Am 20. Mai 2026 kam es bei MAP Protocol und ButterNetwork zu einem gravierenden Sicherheitsvorfall. Angreifer nutzten eine Schwachstelle im OmniServiceProxy-Contract der Butter Bridge V3.1 aus und prägten etwa 1 Billiarde gefälschte MAPO-Token – rund 4,8 Millionen Mal mehr als das legitime Angebot. Die Ursache lag in einer Hash-Kollision bei der Retry-Message-Verifizierung der Bridge. Dadurch konnte der Angreifer gefälschte Token erzeugen und an eine neue Wallet transferieren. Rund 1 Milliarde MAPO wurden für etwa 52,21 ETH (110.000–180.000 US-Dollar) verkauft, was zu einem Preissturz von bis zu 95 % und einem Rückgang der Marktkapitalisierung auf unter 1 Mio. US-Dollar führte. MAP Protocol reagierte, indem die Bridge zwischen MAPO ERC-20 und dem Mainnet pausiert wurde. Die meisten gefälschten Token befinden sich weiterhin beim Angreifer und bedrohen die Liquiditätspools auf dezentralen und zentralisierten Börsen. Der Vorfall verdeutlicht die anhaltenden Risiken in der Cross-Chain-Bridge-Infrastruktur.