Butter Bridge di MAP Protocol ha subito un grave exploit il 20 maggio 2026, con gli attaccanti che hanno mintato 1.000.000.000.000.000 token MAPO, circa 4,8 milioni di volte la reale fornitura circolante legittima di circa 208 milioni.
Il token di MAP Protocol è crollato di quasi il 30% immediatamente dopo l’attacco.
MAP Protocol colpita da un mint di 1 quadrilione di token
Le società di sicurezza PeckShield hanno lanciato immediatamente l’allarme, evidenziando una vulnerabilità nel contratto OmniServiceProxy di Butter Bridge V3.1 che ha permesso un mint non autorizzato sia su Ethereum che su BSC.
Seguici su X per ricevere in tempo reale le ultime notizie
L’attaccante ha attivato il mint tramite un messaggio cross-chain falsificato su Butter Bridge, trasferendo 1 quadrilione di MAPO dalla zero address al wallet 0x40592025392BD7d7463711c6E82Ed34241B64279.
I dati on-chain mostrano che l’exploiter ha scambiato parte della fornitura falsa, estraendo circa 52,2 ETH (circa $110.000), e ha ritirato oltre $180.000 di liquidità dalle pool di Uniswap prima che il prezzo crollasse.
La maggior parte dei token gonfiati rimane ancora nel wallet dell’attaccante.
Questo episodio si aggiunge a un preoccupante trend del 2026: PeckShield ha monitorato diversi exploit sulle bridge che quest’anno hanno prosciugato centinaia di milioni nel settore DeFi.
Impatto sul mercato: il prezzo di MAPO crolla
MAPO, il token nativo del progetto Bitcoin Layer-2 e omnichain interoperability, veniva scambiato intorno a $0,003 prima dell’attacco. La diluizione massiccia ha provocato forti vendite e un’evaporazione della liquidità.
Al momento della pubblicazione, MAPO veniva scambiato a $0,001558, in calo di quasi il 30% dopo l’incidente.
Holder e fornitori di liquidità hanno subito perdite immediate a causa della destabilizzazione delle coppie di trading.
MAP Protocol si presenta come un’infrastruttura sicura per BTC, stablecoin e asset tokenizzati, utilizzando light client e una verifica basata su MPC.
Il bug nel bridge ha rivelato lacune nella validazione dei messaggi nonostante questi accorgimenti di sicurezza.
Il team del progetto non ha ancora rilasciato una comunicazione ufficiale sulle misure da adottare, come la sospensione dei contratti, il token blacklisting o l’eventuale modifica della fornitura.
Gli investitori dovrebbero evitare di interagire con le pool MAPO o le bridge coinvolte finché non saranno disponibili aggiornamenti ufficiali.
Questo evento evidenzia i rischi persistenti nell’infrastruttura cross-chain. Mentre gli exploit sulle bridge continuano nel 2026, utenti e protocolli devono dare priorità a layer di verifica sottoposti ad audit e a meccanismi di risposta rapida.
