Il Protocollo Maya ha subito un arresto dopo che un attaccante ha sfruttato 6 bug concatenati per drenare circa 1,7 milioni di dollari dal protocollo di liquidità decentralizzato.
Il co-fondatore pseudonimo, Aaluxx, ha rivelato le perdite. Il token nativo CACAO è crollato dell'88% mentre l'attaccante convertiva la fornitura rubata in Bitcoin (BTC), Ethereum (ETH) e altri asset in tutti i pool di liquidità di Maya.
Il Protocollo Maya perde 1,7 milioni di dollari nell'ultimo attacco
L'attacco ha coinvolto una singola transazione che ha raggruppato 23 istruzioni separate. Questa struttura ha ingannato la rete facendole credere che fosse avvenuto un furto.
Il protocollo ha poi cercato di compensare il pool che credeva fosse stato derubato. Tuttavia, il pagamento non aveva un limite massimo, quindi il sistema ha accreditato circa 49 milioni di CACAO a un pool che conteneva quasi nulla.
Il credito non è mai stato finanziato. La riserva di Maya conteneva solo 168.000 CACAO, quindi il trasferimento è fallito, lasciando il saldo gonfiato nei registri.
L'attaccante ha depositato 100 CACAO in quel pool, ha rivendicato il 99,93% della proprietà e ha ritirato 48,87 milioni di CACAO. Questo è quasi la metà della fornitura totale di 100 milioni di token.
CACAO è sceso da 0,115 dollari a 0,013 dollari prima di recuperare intorno a 0,032 dollari. L'attaccante ha inviato 20,83 BTC, del valore di circa 1,34 milioni di dollari, a un singolo indirizzo Bitcoin attraverso circa 10 blocchi.
Il fondatore Aaluxx Myth ha annunciato un arresto globale del progetto su Discord e ha chiesto all'attaccante di restituire i fondi.
Seguici su X per ricevere le ultime notizie in tempo reale
Gli attacchi DeFi continuano ad accumularsi nel 2026
DefiLlama ha registrato 219 attacchi per un valore di 1,26 miliardi di dollari finora nel 2026. Tutto il 2025 ha prodotto 146 incidenti, anche se il totale in dollari ha raggiunto 2,71 miliardi.
Solo ad agosto si sono verificati 16 incidenti separati. THORChain, il protocollo da cui Maya ha effettuato il fork, ha perso 10,7 milioni di dollari a maggio.
Il recupero ora dipende da se l'attaccante accetta l'offerta di ricompensa. Aaluxx Myth ha anche detto che il team contatterà i trader di arbitraggio che hanno assorbito il valore del pool.
Iscriviti al nostro canale YouTube per vedere leader e giornalisti fornire approfondimenti esperti
Fonte: BeInCrypto
