Maya Protocol har stoppats efter att en angripare utnyttjade sex kedjade buggar och tog ungefär 1,7 miljoner USD från det decentraliserade likviditetsprotokollet.
Den pseudonyma medgrundaren Aaluxx berättade om förlusten. Den egna token CACAO föll med 88 %, då angriparen bytte den stulna mängden till Bitcoin (BTC), Ethereum (ETH) och andra tillgångar i alla Maya likviditetspooler.
maya protocol förlorar 1,7 miljoner USD vid senaste hack
Attacken bestod av en transaktion som hade 23 separata instruktioner. Angriparen lurade nätverket att tro att ett stöldförsök hänt. Läs mer här.
Protokollet försökte sedan ersätta poolen som det trodde hade blivit rånad. Utbetalningen saknade övre gräns, därför räknade systemet in cirka 49 miljoner CACAO till en pool med nästan inget innehåll.
Krediten fylldes aldrig på. Maya reserv höll bara 168 000 CACAO, så överföringen misslyckades. Saldo blev därför förhöjt i bokföringen.
Angriparen satte in 100 CACAO i poolen, tog ut 99,93 % ägande, och tog ut 48,87 miljoner CACAO. Det är nästan hälften av tokenens totala 100 miljoner mängd.
CACAO sjönk från 0,115 USD till 0,013 USD men återhämtade sig till runt 0,032 USD. Angriparen skickade 20,83 BTC, värda cirka 1,34 miljoner USD, till en adress över cirka 10 block.
Grundaren Aaluxx Myth meddelade ett globalt stopp i projektet på Discord och bad angriparen att lämna tillbaka pengarna.
Följ oss på X för att få de senaste nyheterna direkt
defi-attacker fortsätter öka under 2026
DefiLlama har registrerat 219 attacker värda 1,26 miljarder USD under 2026 hittills. Hela 2025 hade 146 incidenter även om totalsumman blev 2,71 miljarder USD.
Bara augusti gav 16 olika incidenter. THORChain, protokollet som Maya kopierade, förlorade 10,7 miljoner USD i maj.
Framöver beror återhämtningen på om angriparen accepterar erbjudandet om belöning. Aaluxx Myth sade också att teamet ska kontakta de arbitragehandlare som tog poolvärdet.
Prenumerera på vår YouTube-kanal för att se ledare och journalister dela experttips
