Faille sur MAP Protocol : mint massif et chute du prix
4.8 Security Une faille sur Butter Bridge a permis de minter 1 quadrillion de MAPO, causant une chute de 95 % du prix. MAP Protocol a suspendu son bridge pour limiter l’impact.
Le 20 mai 2026, MAP Protocol et ButterNetwork ont subi une grave faille de sécurité. Des attaquants ont exploité une vulnérabilité dans le contrat OmniServiceProxy de Butter Bridge V3.1, permettant de minter environ 1 quadrillion de faux tokens MAPO, soit 4,8 millions de fois l’offre légitime. L’exploit provenait d’une collision de hash dans la logique de vérification des messages de retry du bridge. Cela a permis à l’attaquant de créer de faux tokens et de les transférer vers un nouveau wallet. Environ 1 milliard de MAPO ont été vendus contre 52,21 ETH (entre 110 000 $ et 180 000 $), provoquant une chute du prix du MAPO de 95 % et une capitalisation boursière sous 1 million de dollars. MAP Protocol a réagi en suspendant son bridge entre MAPO ERC-20 et le mainnet pour contenir la faille. La majorité des tokens contrefaits restent en possession de l’attaquant, posant des risques persistants pour les pools de liquidité sur les exchanges. Cet incident souligne les vulnérabilités des bridges cross-chain.
