Community Trust ScoreVérifié
Le Butter Bridge du MAP Protocol a été durement touché le 20 mai 2026. Des attaquants ont exploité une faille dans le contrat intelligent du pont et ont créé 1 quadrillion de tokens MAPO — un nombre si absurde qu’il fait paraître l’offre en circulation légitime de 208 millions comme une erreur d’arrondi. Le token a plongé presque immédiatement.
La société de sécurité PeckShield a retracé le problème jusqu’au contrat OmniServiceProxy de Butter Bridge V3.1. La faille a permis aux attaquants de créer des tokens sans autorisation sur Ethereum et Binance Smart Chain. Ils l’ont fait via un message inter-chaînes falsifié — essentiellement une fausse instruction que le contrat a acceptée comme réelle et qu’il a ensuite exécutée, envoyant une montagne de tokens fraîchement créés directement à une adresse de portefeuille spécifique. C’est le genre de défaillance de validation qui empêche les chercheurs en sécurité DeFi de dormir la nuit.
Ce que l’attaquant a réellement emporté
Pas tout, en fin de compte. L’attaquant a échangé une partie des tokens illégitimes assez rapidement pour extraire environ 52,2 ETH — d’une valeur d’environ 110 000 $ — et a retiré plus de 180 000 $ de liquidité des pools Uniswap avant que le prix du token ne s’effondre, rendant le reste du butin pratiquement sans valeur. La majeure partie de ces 1 quadrillion de tokens créés est toujours dans le portefeuille de l’attaquant. On ne peut vraiment pas vendre ce que personne ne veut acheter.
Avant l’exploitation, le MAPO se négociait autour de 0,003 $. Pas un gros prix, mais un marché fonctionnel. Après l’attaque, il est tombé à 0,001558 $ — une chute de près de 30 %. Pour les détenteurs et les fournisseurs de liquidité, c’est de l’argent réel perdu. Les paires de trading ont été déstabilisées, les pools Uniswap ont été touchés, et l’afflux soudain d’offre a créé un choc de liquidité que les mécanismes de marché normaux n’étaient pas conçus pour absorber.
Les calculs de dilution ici sont presque comiques si vous n’êtes pas celui qui tient le sac. Passer de 208 millions de tokens en circulation à 1 quadrillion en une seule transaction est le genre de choc d’offre qu’aucun modèle de tokenomics ne prévoit. Les prix ne font pas que baisser — ils chutent librement.
L’équipe du MAP Protocol reste silencieuse
Et c’est probablement la partie qui rend les investisseurs les plus nerveux en ce moment. L’équipe du MAP Protocol n’a pas publié de déclaration officielle. Aucun mot sur les pauses de contrat, aucune annonce de mise sur liste noire des tokens, aucune clarté sur la possibilité ou la planification d’un ajustement de l’offre. Rien.
Le projet se présente comme une couche d’interopérabilité sécurisée pour Bitcoin, les stablecoins et les actifs tokenisés. Il utilise des clients légers et une vérification basée sur MPC — des choses avancées, du moins sur le papier. Mais l’exploitation a traversé cela, ciblant un écart de validation de message qui apparemment n’a pas été détecté avant le déploiement. La brèche n’a pas nécessité de casser la cryptographie. Il suffisait d’un contrat qui faisait confiance à la mauvaise entrée.
Sans aucune communication de l’équipe, les utilisateurs et les investisseurs sont laissés dans l’incertitude. Les ponts sont-ils en pause ? Le contrat est-il en cours de correction ? Y aura-t-il un mécanisme de récupération des tokens ? Pas clair. La communauté attend des réponses qui ne sont pas venues.
En attendant, les investisseurs sont conseillés de rester à l’écart des pools MAPO et de tout pont connecté à l’infrastructure affectée jusqu’à ce qu’il y ait des directives officielles. C’est à peu près le manuel standard après une exploitation comme celle-ci — mais c’est une maigre consolation pour quiconque détient déjà une position.
Les exploits de ponts continuent en 2026
Les ponts inter-chaînes ont été un point faible récurrent dans la DeFi depuis des années. L’architecture est vraiment difficile à sécuriser — vous construisez essentiellement un mécanisme de confiance entre deux blockchains distinctes, chacune avec ses propres règles, et tout écart dans la manière dont les messages sont validés entre elles devient un point d’entrée potentiel. PeckShield a suivi de près ces incidents tout au long de 2026, et le hack de Butter Bridge s’inscrit dans un schéma devenu frustrant de familiarité.
La promesse de l’interopérabilité inter-chaînes est réelle. Déplacer des actifs entre les chaînes sans dépendre d’intermédiaires centralisés est un cas d’utilisation légitime, et des protocoles comme MAP essaient de résoudre un problème difficile. Mais l’exécution doit être sans faille. Un mauvais contrat, un message non validé, et tout s’effondre rapidement.
La situation du MAP Protocol va probablement devenir plus compliquée avant de s’améliorer. Le prix du token est en forte baisse, la liquidité est perturbée, et le silence de l’équipe n’aide pas à la confiance. Leur capacité à se rétablir dépend fortement de ce qui vient ensuite — un correctif, une analyse post-mortem publique, peut-être un plan de compensation pour les fournisseurs de liquidité affectés. Rien de tout cela ne s’est encore matérialisé.
PeckShield a identifié la faille. L’attaquant a extrait environ 110 000 $ en ETH plus plus de 180 000 $ des pools Uniswap. Et 1 quadrillion de tokens sont assis quelque part dans un portefeuille, valant presque rien.
Questions Fréquentes
Combien de tokens MAPO ont été créés lors de l’exploitation de Butter Bridge ?
Les attaquants ont créé 1 quadrillion de tokens MAPO, dépassant largement l’offre en circulation légitime de 208 millions de tokens.
Combien l’attaquant a-t-il extrait de l’exploitation ?
L’attaquant a échangé des tokens pour extraire environ 52,2 ETH (environ 110 000 $) et a retiré plus de 180 000 $ de liquidité des pools Uniswap avant que le prix du token ne s’effondre.
Quel était le prix du MAPO avant et après l’attaque ?
Le MAPO se négociait à environ 0,003 $ avant l’exploitation et est tombé à 0,001558 $ après, une chute de près de 30 %.
