MAPO代币在桥接漏洞中被黑客铸造一万亿枚，价格暴跌96%

TLDR

• 黑客利用 Butter Network 跨链桥漏洞铸造了 1 兆枚 MAPO 代币
• MAPO 价格在数小时内暴跌 96%，从 $0.003 跌至 $0.0001
• 攻击者抛售约 10 亿枚代币，从 Uniswap 流动性池中抽走约 52 ETH（价值约 18 万美元）
• Map Protocol 已暂停主网运行，并迁移至新合约地址
• 5 月 11 日，另一起针对 TON-TAC 桥的攻击造成 268 万美元损失，属于近期一波桥接攻击浪潮的一部分

---

(SeaPRwire) –   周三，黑客利用 Butter Network 跨链桥漏洞铸造了 1 兆枚 MAPO 代币——约为全部合法供应量的 10 万倍。该攻击导致代币价格在数小时内暴跌 96%。

MAP Protocol 已暂停在 BSC 与 Ethereum 网络之间，将原 ERC20 合约地址 0x66d79b8f60ec93bfce0b56f5ac14a2714e509a99 上的 MAPO 代币与 MAP Protocol 主网上的 MAPO 之间的兑换服务。相关交易所也已接到通知……

— MAP Protocol (@MapProtocol) May 21, 2026

MAPO 作为 Map Protocol 的原生代币，价格从约 $0.003 跌至 $0.0001。其市值跌破 100 万美元，几乎抹去所有持有者价值。

攻击者使用一个新的外部拥有账户实施此次攻击。他们首先发送了一条由预言机签名的合法消息，随后重新提交了一条哈希值看似相同但实际伪造的修改版消息。桥接合约将其验证为有效并执行了大规模铸造。

没有私钥被盗。安全公司 Blockaid 确认这是一起典型的 Solidity 漏洞，涉及多个动态字段。

攻击者将约 10 亿枚铸造的代币抛售至 Uniswap 流动性池，抽走价值约 18 万美元的 52 ETH。其余代币——接近 1 万亿枚——仍存放在攻击者控制的钱包中，并继续威胁其他流动性池。

Map Protocol 的回应

Map Protocol 表示该漏洞存在于 Solidity 合约层。团队已暂停主网运行，并开始迁移至新合约。

项目方称将公布新合约地址并进行资产快照。攻击者钱包中的任何代币都将被完全作废并排除在快照之外。

Butter Network 也已暂停其 ButterSwap 平台。该项目表示用户资金未受影响。

更广泛的桥接攻击浪潮

此次攻击并非孤立事件。仅本月，至少已有 18 个 DeFi 与区块链协议遭到攻击，包括 THORChain、Verus Protocol 的 Ethereum 桥接、Transit Finance 以及 Ekubo。

另一起针对 TON-TAC 桥的攻击发生在 5 月 11 日，造成 268 万美元损失，根源在于排序器软件缺少验证机制。约 80% 受影响资产已被追回，但该桥接仍处于暂停状态。

跨链桥需要在多个区块链之间验证交易，这形成了广泛的攻击面。以太坊联合创始人 Vitalik Buterin 早在 2022 年就指出这一弱点，认为桥接在结构上不如其连接的独立链安全。

Map Protocol 被设计为连接 Bitcoin、Ethereum、BNB Chain、Tron 与 Solana 的全链层，这意味着其桥接基础设施具有更高的复杂性与暴露面。

对 MAPO 持有者而言，前路艰难。即便团队顺利完成干净迁移，数十万亿枚非法代币的阴影仍将压制任何价格复苏的空间。

攻击者获利约 18 万美元——相比其几乎摧毁一个代币市场价值并暴露桥接安全深层缺陷的行为，这一数额相对较小。