Butter Bridge de MAP Protocol a subi un grave hack le 20 mai 2026, au cours duquel les attaquants ont émis 1 000 000 000 000 000 jetons MAPO, soit environ 4,8 millions de fois l’offre en circulation légitime de près de 208 millions.
Le jeton MAP Protocol a chuté de près de 30 % dans l’immédiat.
MAP Protocol victime d’une émission de 1 billiard de jetons
Les sociétés de sécurité PeckShield ont immédiatement tiré la sonnette d’alarme, soulignant une faille au sein du contrat OmniServiceProxy de Butter Bridge V3.1, qui permettait une émission non autorisée sur Ethereum et BSC.
Suivez-nous sur X pour recevoir toute l’actualité en temps réel
L’attaquant a déclenché l’émission par le biais d’un message cross-chain falsifié sur Butter Bridge, envoyant 1 billiard de MAPO depuis l’adresse zéro vers l’adresse du wallet 0x40592025392BD7d7463711c6E82Ed34241B64279.
Les données on-chain montrent que le hacker a échangé une partie de cette fausse offre, retirant environ 52,2 ETH (~110 000 $) et siphonnant plus de 180 000 $ de liquidité des pools Uniswap avant que le prix ne s’effondre.
La majorité des jetons ainsi créés restent encore dans le wallet de l’attaquant.
Ce nouvel incident s’ajoute à une tendance inquiétante en 2026 : PeckShield a recensé plusieurs hacks de bridges ayant drainé des centaines de millions dans la DeFi cette année.
Impact sur le marché : le cours de MAPO s’effondre
MAPO, le jeton natif du projet d’interopérabilité omnichain et Layer-2 pour Bitcoin, s’échangeait autour de 0,003 $ avant l’attaque. Cette dilution massive a provoqué d’importantes ventes et une évaporation de la liquidité.
Au moment de la rédaction, le MAPO s’échange à 0,001558 $, soit une baisse de près de 30 % après l’incident.
Les détenteurs et fournisseurs de liquidité ont essuyé des pertes immédiates avec la déstabilisation des paires de trading.
MAP Protocol se positionne comme une infrastructure sécurisée pour Bitcoin, les stablecoins et les actifs tokenisés, utilisant des light clients et une vérification basée sur le MPC.
Cette faille dans le bridge a mis en évidence des lacunes dans la validation des messages malgré ces mesures de sécurité.
L’équipe du projet n’a pas encore communiqué officiellement sur d’éventuelles mesures d’atténuation, telles qu’une pause des contrats, le blacklistage de certains tokens, ou une modification de l’offre.
Les investisseurs doivent éviter d’interagir avec les pools MAPO ou les bridges concernés tant qu’aucune information officielle n’est publiée.
Ce cas met en lumière les risques persistants associés à l’infrastructure cross-chain. Alors que les hacks de bridges continuent en 2026, les utilisateurs et protocoles doivent donner la priorité à des couches de vérification auditées et à des mécanismes de réponse rapide.
