Maya Protocol зупинено після того, як зловмисник скористався шістьма послідовно пов’язаними вразливостями, що дозволило йому вивести близько $1,7 млн із децентралізованого протоколу ліквідності.
Анонімний співзасновник Aaluxx повідомив про втрачені активи. Власний токен CACAO знецінився на 88%, оскільки атакувальник конвертував привласнені кошти у біткойн (BTC), Ethereum (ETH) та інші активи по всіх пулах ліквідності Maya.
Maya Protocol втрачає $1,7 млн внаслідок останньої хакерської атаки
У даному інциденті було здійснено одну транзакцію, що містила 23 окремі інструкції. Така структура обманула мережу, змусивши її помилково ідентифікувати крадіжку.
Протокол, сприйнявши ситуацію як втрату, спробував компенсувати активи для пулу, який ніби-то було обкрадено. Однак механізм компенсації не передбачав верхньої межі — як наслідок, система нарахувала приблизно 49 млн CACAO на пул, що фактично майже не містив активів.
Фінансування цих кредитів так і не відбулося. Резерв Maya містив лише 168 000 CACAO, тому операція щодо перерахування не була проведена, залишивши завищений залишок у системі обліку.
Зловмисник вніс 100 CACAO в цей пул, отримавши 99,93% частки власності, після чого відкликав 48,87 млн CACAO. Це майже половина від усього обсягу токенів у 100 млн.
Вартість CACAO знизилася з $0,115 до мінімуму $0,013, після чого відновилася до близько $0,032. Зловмисник перевів 20,83 BTC, що еквівалентно приблизно $1,34 млн, на одну адресу біткойн упродовж близько 10 блоків.
Співзасновник Aaluxx Myth оголосив у Discord про глобальну зупинку роботи протоколу та звернувся до учасника атаки із закликом повернути викрадені кошти.
Слідкуйте за нами в X для отримання актуальних новин у реальному часі
Кількість зламів у DeFi стрімко зростає у 2026 році
DefiLlama зафіксувала 219 хакерських інцидентів загальною вартістю $1,26 млрд з початку 2026 року. Протягом усього 2025 року відбулося 146 випадків, попри те, що сума збитків сягнула $2,71 млрд.
Лише в серпні трапилося 16 окремих атак. THORChain, який слугував вихідною базою для Maya Protocol, втратив $10,7 млн у травні.
Можливість часткового відновлення залежить від рішення зловмисника щодо винагороди за повернення активів. Aaluxx Myth також повідомив, що команда встановить контакт із арбітражними трейдерами, які отримали вигоду від ліквідності пулу.
Підпишіться на наш YouTube-канал, щоб дивитися аналітичні коментарі професіоналів і журналістів
