Maya Protocol è stato bloccato dopo che un attaccante ha sfruttato una catena di 6 bug, sottraendo circa 1,7 milioni di dollari dal protocollo di liquidità decentralizzato.
Il co-fondatore pseudonimo Aaluxx ha reso note le perdite. Il token nativo CACAO è crollato dell’88% mentre l’attaccante convertiva l’importo rubato in Bitcoin (BTC), Ethereum (ETH) e altri asset sfruttando tutte le pool di liquidità di Maya.
Maya Protocol perde 1,7 milioni di dollari nell’ultimo hack
L’attacco ha coinvolto una singola transazione che ha raggruppato 23 istruzioni separate. Questa struttura ha ingannato la rete facendole credere che fosse avvenuto un furto.
Il protocollo ha quindi tentato di compensare la pool che riteneva fosse stata derubata. Tuttavia, la compensazione non aveva limiti massimi, così il sistema ha accreditato circa 49 milioni di CACAO a una pool che conteneva quasi nulla.
Il credito non è mai stato effettivamente trasferito. Le riserve di Maya avevano soltanto 168.000 CACAO, quindi il trasferimento è fallito, lasciando il saldo gonfiato a bilancio.
L’attaccante ha depositato 100 CACAO nella pool, ha rivendicato il 99,93% della proprietà e ha prelevato 48,87 milioni di CACAO. Si tratta di quasi la metà della fornitura totale di 100 milioni di token.
CACAO è passato da $0,115 a $0,013, per poi risalire intorno a $0,032. L’attaccante ha inviato 20,83 BTC, per un valore di circa 1,34 milioni di dollari, a un unico indirizzo Bitcoin nell’arco di circa 10 blocchi.
Il fondatore Aaluxx Myth ha annunciato su Discord un blocco globale del progetto e ha chiesto all’attaccante di restituire i fondi.
Seguici su X per ricevere le ultime notizie in tempo reale
Gli attacchi DeFi continuano ad accumularsi nel 2026
DefiLlama ha registrato 219 attacchi per un valore di 1,26 miliardi di dollari solo nel 2026. In tutto il 2025 si erano verificati 146 incidenti, anche se la cifra totale in dollari aveva raggiunto 2,71 miliardi di dollari.
Il solo mese di agosto ha visto 16 incidenti distinti. THORChain, il protocollo da cui Maya ha effettuato il fork, ha perso 10,7 milioni di dollari a maggio.
Il recupero adesso dipende dal fatto che l’attaccante accetti o meno la ricompensa offerta. Aaluxx Myth ha anche dichiarato che il team contatterà i trader di arbitraggio che hanno assorbito il valore della pool.
Iscriviti al nostro canale YouTube per vedere leader e giornalisti offrire opinioni esperte
