Maya Protocol призупинив роботу після того, як зловмисник використав 6 зчеплених багів, щоб вивести приблизно $1,7 млн із децентралізованого протоколу ліквідності.
Псевдонімний співзасновник Aaluxx розкрив втрати. Нативний токен CACAO впав на 88%, оскільки зловмисник конвертував украдену пропозицію в біткоїн (BTC), Ethereum (ETH) та інші активи по всіх пулах ліквідності Maya.
Maya Protocol втратив $1,7 млн в останньому зламі
Атака включала одну транзакцію, що об'єднала 23 окремі інструкції. Така структура обманула мережу, змусивши її думати, що сталася крадіжка.
Потім протокол спробував компенсувати пул, який вважав пограбованим. Однак у виплати не було верхньої межі, тому система нарахувала близько 49 млн CACAO пулу, у якому майже нічого не було.
Нарахування так і не було забезпечене. У резерві Maya було лише 168 000 CACAO, тому переказ не пройшов, залишивши роздутий баланс в обліку.
Зловмисник вніс 100 CACAO в цей пул, заявив 99,93% володіння й вивів 48,87 млн CACAO. Це майже половина від 100-мільйонної пропозиції токена.
CACAO впав з $0,115 до $0,013, перш ніж відновитися приблизно до $0,032. Зловмисник відправив 20,83 BTC вартістю близько $1,34 млн на єдину біткоїн-адресу приблизно за 10 блоків.
Засновник Aaluxx Myth оголосив про глобальну призупинку проєкту в Discord і попросив зловмисника повернути кошти.
Зломи DeFi продовжують накопичуватися у 2026 році
DefiLlama зафіксував 219 зламів на $1,26 млрд до цього моменту у 2026 році. За весь 2025 рік сталося 146 інцидентів, хоча доларовий підсумок досяг $2,71 млрд.
Лише за серпень сталося 16 окремих інцидентів. THORChain — протокол, від якого форкнувся Maya, — втратив $10,7 млн у травні.
Відновлення тепер залежить від того, чи прийме зловмисник пропозицію про винагороду (bounty). Aaluxx Myth також сказав, що команда зв'яжеться з арбітражними трейдерами, які ввібрали вартість пулу.
Джерело: BeInCrypto
