Ngày 20 tháng 5 năm 2026, Butter Bridge của MAP Protocol đã bị khai thác nghiêm trọng, khi kẻ tấn công tạo ra 1.000.000.000.000.000 token MAPO, tương đương khoảng 4,8 triệu lần nguồn cung lưu hành hợp pháp là khoảng 208 triệu.
Token MAP Protocol đã giảm hơn 30% ngay sau đó.
MAP Protocol bị tấn công bởi việc đúc 1 quadrillion token
Các công ty bảo mật PeckShield đã cảnh báo ngay lập tức, nhấn mạnh lỗ hổng trong hợp đồng OmniServiceProxy của Butter Bridge V3.1 cho phép tạo token trái phép trên ethereum và BSC.
Theo dõi chúng tôi trên X để nhận tin tức mới nhất ngay khi xảy ra
Kẻ tấn công đã kích hoạt việc phát hành thông qua tin nhắn giả mạo xuyên chuỗi trên Butter Bridge, chuyển 1 quadrillion MAPO từ địa chỉ zero đến địa chỉ ví 0x40592025392BD7d7463711c6E82Ed34241B64279.
Dữ liệu trên chuỗi cho thấy kẻ tấn công đã hoán đổi một phần nguồn cung giả, rút ra khoảng 52,2 ETH (~110.000 USD) và rút hơn 180.000 USD thanh khoản từ các pool Uniswap trước khi giá sụp đổ.
Hầu hết các token bị thổi phồng vẫn nằm trong ví của kẻ tấn công.
Sự cố này góp phần vào xu hướng đáng lo ngại năm 2026: PeckShield đã theo dõi nhiều vụ khai thác cầu rút hàng trăm triệu đô la trên toàn bộ hệ sinh thái DeFi năm nay.
Tác động thị trường: Giá MAPO sụp đổ
MAPO, token gốc của dự án Layer-2 Bitcoin và tính tương tác đa chuỗi, đã giao dịch quanh mức 0,003 USD trước cuộc tấn công. Sự pha loãng lớn đã gây ra làn sóng bán tháo mạnh mẽ và biến mất thanh khoản.
Tính đến thời điểm này, MAPO giao dịch ở mức 0,001558 USD, giảm gần 30% sau sự cố.
Các chủ sở hữu và nhà cung cấp thanh khoản đã chịu tổn thất ngay lập tức khi các cặp giao dịch trở nên bất ổn.
MAP Protocol định vị mình là cơ sở hạ tầng an toàn cho BTC, stablecoin và các tài sản được token hóa sử dụng light clients và xác minh dựa trên MPC.
Lỗ hổng cầu đã phơi bày những khoảng trống trong việc xác thực tin nhắn mặc dù có những biện pháp bảo vệ này.
Đội ngũ dự án chưa đưa ra tuyên bố chính thức về các bước khắc phục, chẳng hạn như tạm dừng hợp đồng, đen danh sách token hoặc điều chỉnh nguồn cung.
Các nhà đầu tư nên tránh tương tác với các pool MAPO hoặc các cầu bị ảnh hưởng cho đến khi có cập nhật chính thức.
Sự kiện này làm nổi bật những rủi ro bền vững trong cơ sở hạ tầng liên chuỗi. Khi các vụ khai thác cầu tiếp diễn trong năm 2026, người dùng và các giao thức phải ưu tiên các lớp xác minh đã được kiểm toán và các cơ chế phản ứng nhanh.