Protokół Maya został wstrzymany po tym, jak napastnik wykorzystał 6 powiązanych błędów, aby wyłudzić około 1,7 miliona dolarów z zdecentralizowanego protokołu płynności.
Pseudonimowy współzałożyciel, Aaluxx, ujawnił straty. Rodzimy token CACAO spadł o 88%, gdy napastnik zamienił skradzioną podaż na Bitcoin (BTC), Ethereum (ETH) i inne aktywa w wszystkich pulach płynności Maya.
Protokół Maya traci 1,7 miliona dolarów w najnowszym ataku
Atak obejmował jedną transakcję, która zgrupowała 23 oddzielne instrukcje. Ta struktura oszukała sieć, sprawiając, że myślała, iż doszło do kradzieży.
Protokół próbował następnie zrekompensować pulę, którą uważał za okradzioną. Jednak wypłata nie miała górnego limitu, więc system przypisał około 49 milionów CACAO do puli, która miała prawie nic.
Kredyt nigdy nie został sfinansowany. Rezerwa Mayi miała tylko 168 000 CACAO, więc transfer się nie powiódł, pozostawiając zawyżony bilans w księgach.
Napastnik wpłacił 100 CACAO do tej puli, roszcząc sobie 99,93% własności, a następnie wypłacił 48,87 miliona CACAO. To prawie połowa 100 milionowej podaży tokena.
CACAO spadł z 0,115 USD do 0,013 USD, zanim odbił się do około 0,032 USD. Napastnik wysłał 20,83 BTC, warte około 1,34 miliona dolarów, na jeden adres Bitcoin w około 10 blokach.
Założyciel Aaluxx Myth ogłosił globalne wstrzymanie projektu na Discordzie i poprosił napastnika o zwrot funduszy.
Śledź nas na X, aby otrzymywać najnowsze wiadomości na bieżąco
Haki DeFi wciąż się kumulują w 2026 roku
DefiLlama zarejestrował 219 włamań o łącznej wartości 1,26 miliarda dolarów do tej pory w 2026 roku. Cały 2025 rok przyniósł 146 incydentów, mimo że łączna kwota dolarowa osiągnęła 2,71 miliarda dolarów.
Sierpień sam w sobie przyniósł 16 oddzielnych incydentów. THORChain, z którego protokołu Maya się wywodzi, stracił 10,7 miliona dolarów w maju.
Odzyskanie teraz zależy od tego, czy napastnik zaakceptuje ofertę nagrody. Aaluxx Myth również powiedział, że zespół skontaktuje się z traderami arbitrażowymi, którzy wchłonęli wartość puli.
Subskrybuj nasz kanał YouTube, aby oglądać liderów i dziennikarzy, którzy dostarczają fachowych spostrzeżeń
Źródło: BeInCrypto
