Maya Protocol приостановил работу после того, как злоумышленник использовал 6 сцепленных багов, чтобы вывести примерно $1,7 млн из децентрализованного протокола ликвидности.
Псевдонимный сооснователь Aaluxx раскрыл потери. Нативный токен CACAO рухнул на 88%, поскольку злоумышленник конвертировал украденное предложение в биткоин (BTC), Ethereum (ETH) и другие активы по всем пулам ликвидности Maya.
Maya Protocol потерял $1,7 млн в последнем взломе
Атака включала одну транзакцию, объединившую 23 отдельные инструкции. Такая структура обманула сеть, заставив её думать, что произошла кража.
Затем протокол попытался компенсировать пул, который считал ограбленным. Однако у выплаты не было верхнего предела, поэтому система начислила около 49 млн CACAO пулу, в котором почти ничего не было.
Начисление так и не было обеспечено. В резерве Maya было лишь 168 000 CACAO, поэтому перевод не прошёл, оставив раздутый баланс в учёте.
Злоумышленник внёс 100 CACAO в этот пул, заявил 99,93% владения и вывел 48,87 млн CACAO. Это почти половина от 100-миллионного предложения токена.
CACAO упал с $0,115 до $0,013, прежде чем восстановиться примерно до $0,032. Злоумышленник отправил 20,83 BTC стоимостью около $1,34 млн на единственный биткоин-адрес примерно за 10 блоков.
Основатель Aaluxx Myth объявил о глобальной приостановке проекта в Discord и попросил злоумышленника вернуть средства.
Взломы DeFi продолжают накапливаться в 2026 году
DefiLlama зафиксировал 219 взломов на $1,26 млрд к настоящему моменту в 2026 году. За весь 2025 год произошло 146 инцидентов, хотя долларовый итог достиг $2,71 млрд.
Только за август произошло 16 отдельных инцидентов. THORChain — протокол, от которого форкнулся Maya, — потерял $10,7 млн в мае.
Восстановление теперь зависит от того, примет ли злоумышленник предложение о вознаграждении (bounty). Aaluxx Myth также сказал, что команда свяжется с арбитражными трейдерами, которые впитали стоимость пула.
Источник: BeInCrypto
