Una explotación de emisión de un cuatrillón de tokens provocó que MAP Protocol [MAPO] cayera un 96%, pasando de $0.003 a $0.0001. El precio más bajo histórico de la altcoin reflejó el pánico en el mercado tras un ataque inflacionario de escala sin precedentes en las últimas horas.
El atacante engañó a Butter Bridge, el puente cruzado construido en el MAP Protocol, para que acuñara 1 cuatrillón de tokens MAPO. Esto fue casi 5 millones de veces la oferta de 208 millones. Los tokens acuñados fueron enviados a una nueva cuenta externamente propiedad (EOA).
En una hora, MAP Protocol anunció en una publicación en X que el equipo estaba “consciente y coordinando con socios de seguridad externos en la investigación y contención”. El anuncio también detalló que el puente entre mainnet MAPO y MAPO ERC-20 fue suspendido.
Butter Bridge también reiteró el mensaje y enfatizó que los fondos de los usuarios no estaban en riesgo. Se mantuvieron los intercambios pendientes, aseguró la publicación.
¿Cómo ocurrió la explotación?
El ataque fue más que un monedero privado comprometido; se originó en la capa de contrato de Solidity. Según la empresa de seguridad blockchain Blockaid, el atacante primero envió un mensaje legítimo firmado por multisig de oracle.
Luego desplegaron un contrato malicioso en una dirección objetivo y reenviaron un mensaje de reintento manipulado. Debido a que el mensaje producía la misma estructura de hash, parecía válido y permitió la explotación.
El puente fue así engañado para la emisión masiva de tokens.
El equipo anunciará una nueva dirección de contrato
El atacante utilizó la EOA para vender casi mil millones de tokens MAPO en los pools de liquidez de Uniswap, agotando casi 52 ETH valorados en $180 mil, según informó Blockaid. El atacante también controla cerca de un billón de tokens.
Esto significó que el MAP Protocol tuvo que pausar las operaciones del mainnet y comenzar un proceso de migración a una nueva dirección de contrato que se anunciará pronto.
Se informó que la última explotación ocurrió en un mes en el que al menos 18 protocolos DeFi y blockchain fueron comprometidos, incluyendo THORChain [RUNE] y RetoSwap.
Por lo tanto, la infraestructura entre cadenas sigue siendo el talón de Aquiles de DeFi, incluso en 2026.
Resumen final
- MAP Protocol sufrió un ataque en el que Butter Bridge fue engañada para acuñar un cuatrillón de tokens MAPO, y se vendieron mil millones de tokens.
- El ataque obligó a MAP Protocol a suspender las operaciones del mainnet y comenzar la migración. También expuso la fragilidad de la infraestructura entre cadenas.