MAP Protocol’de 1 katrilyon token basım saldırısı

MAP Protocol’ün Butter Bridge’i istismar edildi, saldırganlar 1 katrilyon sahte MAPO bastı. Fiyat %95 düştü, köprü duraklatıldı.

MAP Protocol ve ButterNetwork, 20 Mayıs 2026'da ciddi bir güvenlik ihlaliyle karşılaştı. Saldırganlar, Butter Bridge V3.1’in OmniServiceProxy sözleşmesindeki bir açığı kullanarak yaklaşık 1 katrilyon sahte MAPO token'ı bastı. Bu miktar, meşru arzın yaklaşık 4,8 milyon katına denk geliyor. Saldırı, köprünün yeniden deneme mesajı doğrulama mantığındaki bir hash çakışmasından kaynaklandı. Bu açık, saldırganın sahte token'lar üretip yeni bir cüzdana aktarmasına olanak tanıdı. Saldırgan, yaklaşık 1 milyar MAPO'yu 52,21 ETH karşılığında (110.000–180.000 dolar arası) sattı. Sonuç olarak MAPO fiyatı %95'e kadar düştü ve piyasa değeri 1 milyon doların altına geriledi. MAP Protocol, ihlalin yayılmasını önlemek amacıyla MAPO ERC-20 ile ana ağ arasındaki köprüyü duraklattı. Sahte token'ların çoğu hâlâ saldırganın elinde ve hem merkeziyetsiz hem de merkezi borsalardaki likidite havuzları için risk oluşturmaya devam ediyor. Olay, zincirler arası köprü altyapısındaki güvenlik açıklarını bir kez daha gündeme getirdi.