O MAPO bridge exploit derrubou em poucas horas o token nativo do Map Protocol: MAPO desabou 96% depois que os atacantes exploraram a bridge cross-chain da Butter Network para gerar tokens não autorizados e despejar parte deles no mercado. O efeito foi imediato: um choque de oferta que atingiu diretamente a liquidez na Uniswap.
Segundo os dados reportados pela Blockaid, o ataque teria permitido fazer o mint de cerca de um quadrilhão de MAPO não autorizados. Uma quantidade enorme, capaz de alterar de forma violenta a relação entre oferta real e tokens em circulação. Em poucas horas, o preço caiu de cerca de 0,003 dólares para quase 0,0001 dólares.
É este o ponto que torna o caso particularmente relevante. Não se trata apenas de um hack com perda de fundos, mas de um exploit da bridge em MAPO que abalou a confiança no mecanismo de emissão e transferência cross-chain do protocolo.
Summary
Como ocorreu o colapso de MAPO
Mint não autorizado através da Butter Network
No centro do MAPO bridge exploit está a Butter Network, a bridge cross-chain usada no ecossistema do Map Protocol. Segundo a análise disponível, os atacantes exploraram uma vulnerabilidade em nível de contrato Solidity para obter o mint de tokens não autorizados.
A reconstrução indica que foram criados cerca de um quadrilhão de MAPO. Em seguida, cerca de 1 bilhão de tokens foi despejado nas pools de liquidez da Uniswap, desencadeando um selloff rápido de crypto que drenou valor do mercado em um período muito curto.
A Blockaid afirmou que a operação drenou cerca de 52 ETH das pools da Uniswap. É o dado mais imediato do dano visível on-chain: de um lado a criação anômala de oferta, do outro o dreno de liquidez que amplificou o colapso do preço.
Por que o choque de oferta atingiu tão rápido
Quando um ataque à bridge MAPO produz uma massa de tokens fora de escala e estes vão diretamente para as pools de troca, o mercado não tem tempo de absorver o impacto. O preço cede quase instantaneamente porque a pressão de venda atropela a liquidez disponível.
Nesse caso, o mint malicioso teve um efeito duplo: multiplicou artificialmente a oferta de MAPO e transformou essa nova oferta em vendas imediatas na Uniswap.
- multiplicou artificialmente a oferta de MAPO
- transformou essa nova oferta em vendas imediatas na Uniswap
Para investidores e usuários DeFi, este é um dos cenários mais agressivos possíveis. Não é necessário subtrair diretamente o token original do contrato para criar um dano de mercado devastador. Basta comprometer o processo que controla a liberação dos ativos via bridge.
O que o Map Protocol disse sobre a falha
Problema na camada de contratos, não nas chaves ou no light client
O Map Protocol explicou que o problema não decorre de chaves comprometidas nem de uma falha na infraestrutura de light client. A causa, segundo o projeto, está na implementação do contrato Solidity.
É uma distinção importante, porque restringe o perímetro técnico do incidente. Em outras palavras, a equipe sustenta que o token contract de MAPO não foi comprometido diretamente e que o exploit partiu do nível lógico da bridge. Isso ajuda a entender por que o hack da Butter Network é visto principalmente como uma vulnerabilidade da infraestrutura cross-chain, mais do que como uma quebra de todo o stack criptográfico do protocolo.
A Blockaid vinculou a origem do problema a uma colisão ligada a abi.encodePacked no caminho de retry da bridge. A dinâmica descrita aponta, portanto, para uma validação defeituosa das mensagens, um tema recorrente nos exploits cross-chain.
Mainnet em pausa e início da migração
A resposta operacional do Map Protocol foi contundente: o projeto colocou a mainnet em pausa e iniciou um processo de migração. É uma medida típica quando o objetivo passa a ser conter os danos, congelar a propagação do incidente e reconstruir um estado considerado seguro.
A equipe também indicou que o problema ainda está sob investigação. A migração, nas intenções comunicadas pelo protocolo, deveria servir para excluir os ativos ligados aos endereços do atacante de futuros eventos de conversão.
Para o mercado, o que mais conta é isto: o bloqueio da mainnet sinaliza que o projeto considera o evento suficientemente grave para exigir uma resposta estrutural, não apenas um simples ajuste local.
Por que os MAPO mintados continuam sendo um problema
O dano não se esgota no colapso já registrado. A Blockaid relatou que, após o dump inicial, o atacante continuava a deter quase um trilhão de MAPO. Mesmo sem atribuir perdas adicionais não confirmadas, esse detalhe basta para explicar por que a atenção permanece alta.
Se uma quantidade tão elevada de tokens permanece nas mãos do ator hostil, a pressão potencial sobre outras pools ou mercados secundários continua sendo um fator de risco para a estabilidade do preço. É aqui que o MAPO bridge exploit deixa de ser apenas uma crônica técnica e se torna um caso de impacto sistêmico para o ecossistema do token.
Há ainda outro aspecto. O Map Protocol conecta o Bitcoin a redes como Ethereum, BNB Chain, Tron e Solana, suportando transferências cross-chain que envolvem Bitcoin, stablecoins e outros ativos tokenizados. Quando é atingido um nó de interoperabilidade desse tipo, o problema não fica confinado a um único token: atinge a confiança na infraestrutura que promete mover valor entre múltiplas blockchains.
Um sinal mais amplo para as bridges cross-chain
O episódio se insere em uma série de ataques que têm como alvo as bridges na DeFi. O caso MAPO se soma a outros incidentes recentes e reforça uma tendência já evidente: os sistemas de interoperabilidade continuam sendo um dos pontos mais expostos do ecossistema crypto.
No material disponível é citado também o TON-TAC, bridge construída como extensão para The Open Network. Nesse caso, o protocolo comunicou ter recuperado quase 80% dos ativos perdidos em seu exploit separado, enquanto o serviço permanece em pausa aguardando uma auditoria independente. É um precedente diferente, mas útil para mostrar como as bridges estão sob pressão em múltiplas frentes técnicas.
Por que isso importa? Porque as bridges são o tecido conectivo das finanças on-chain. Quando a validação das mensagens, os caminhos de retry ou os controles sobre o mint falham, o dano não diz respeito apenas aos fundos subtraídos: é colocado em questão o próprio pressuposto da interoperabilidade segura.
No curto prazo, a atenção se concentrará na migração do Map Protocol e na capacidade da equipe de isolar definitivamente os tokens criados de forma ilícita. Mas o mercado já está lendo este caso como um lembrete severo: na DeFi, a ponte entre duas chains pode ser também o ponto em que a confiança desaba mais rápido do que o preço.
