Maya Protocol mister omkring $11 millioner efter MAYAChain-angreb

Traders Union
Alle nyheder
Kryptovaluta
Maya Protocol mister $11 millioner

Alle nyheder

Tophistorier

Redaktionens Valg

Aktier

Kryptovaluta

Økonomi

Valutaer

Råvarer

Erhverv & Velstand

Markedsstemmer

Pavlo Kot

19.08.2026

Maya Protocol mister omkring $11 millioner efter MAYAChain-angreb — MAYAChain-exploit sender CACAO i frit fald

Maya Protocol standsede sit MAYAChain-netværk efter et angreb, hvor en udnytter kunne tømme omkring $1,7 millioner i Bitcoin og andre aktiver. Den samlede værdi af midler i likviditetspoolene faldt med cirka $10,9 millioner, da CACAO-tokenet efterfølgende kollapsede, og arbitragehandlere udnyttede prisforskellen.

Denne artikel er oversat fra originalen. Læs den oprindelige version af vores korrespondent her.

Projektets grundlægger AaluxxMyth oplyste, at angriberen fik fat i omkring 20 BTC til en værdi af $1,4 millioner samt yderligere cirka $300.000 i andre aktiver. Teamet suspenderede alle handelsaktiviteter og arbejder på at udbedre sårbarhederne.

Se opslag på X Indlæser...

Tweetet blev slettet af forfatteren.

Men vi gemte alt 🙂.

Angrebet skyldtes seks fejl

MAYAChain er et netværk, der muliggør swaps mellem aktiver på forskellige blockchains uden brug af en centraliseret børs. Likviditet til disse transaktioner leveres gennem dedikerede pools, mens CACAO fungerer som det fælles aktiv, der forbinder markederne.

Ifølge en teknisk analyse af hændelsen skyldtes angrebet en kombination af seks softwarefejl. Netværket identificerede først fejlagtigt en udgående transaktion som tabt og udløste en mekanisme, der skulle kompensere en likviditetspool.

Systemet beregnede kompensationen forkert og krediterede poolen med omkring 49 millioner CACAO, selvom MAYAChains reserve kun indeholdt cirka 168.000 tokens. Den faktiske overførsel mislykkedes derfor, men en anden fejl betød, at den nye saldo allerede var registreret i netværkets tilstand og ikke blev tilbageført.

Angriberen indsatte et lille beløb i den forvredne pool og opnåede mere end 99% af dens andel. Derefter trak de 48,87 millioner CACAO ud og begyndte at bytte tokens til Bitcoin, Ethereum og andre reelle aktiver, der var i MAYAChains pools.

On-chain-data viser, at 20,83 BTC til en værdi af cirka $1,34 millioner blev overført til en ekstern adresse kontrolleret af angriberen. Yderligere 8,87 millioner CACAO forblev i angriberens MAYAChain-wallet efter udnyttelsen.

CACAO falder næsten 90%

Det massive salg af de nyerhvervede tokens sendte CACAO ned fra cirka $0,115 til $0,013, et fald på næsten 89%. Prisen rettede sig senere delvist til omkring $0,03.

Kollapset udløste arbitrageaktivitet, hvor handlende købte det stærkt nedsatte token og byttede det til Bitcoin, Ethereum, stablecoins og andre aktiver i poolene. Som følge heraf oversteg faldet i poolværdi markant det beløb, der blev trukket direkte ud af angriberen.

Ifølge den tekniske analyse fik angriberen fat i omkring $1,65 millioner, inklusive tokens, der forblev i deres besiddelse. Den samlede værdi af poolene faldt med cirka $10,9 millioner, hvor omkring $6,4 millioner skyldtes CACAO’s værdiforringelse og yderligere $2,9 millioner skyldtes effekten af arbitragehandel.

MAYAChain tilbød angriberen en bug bounty i bytte for at returnere aktiverne. Hvis midlerne ikke kan genskabes, planlægger teamet at erstatte cirka 20 BTC gennem investeringer i Aztec Chain og andre kilder.

Hændelsen finder sted midt i en bredere debat om kunstig intelligens’ rolle i cybersikkerhed. Over 30 kryptovirksomheder har for nylig opfordret førende AI-udviklere til at give sikkerhedsforskere tidlig adgang til deres mest avancerede modeller for at hjælpe med at identificere sårbarheder.

Kryptoprojekter mistede omkring $110 millioner til hacks i juli. Ifølge Immunefi steg antallet af bekræftede sårbarhedsrapporter, der gav forskere belønninger, også i løbet af måneden.

Dette materiale kan indeholde tredjepartsmeninger, ingen af dataene og oplysningerne på denne webside udgør investeringsrådgivning i henhold til vores Ansvarsfraskrivelse. Selvom vi overholder strenge Redaktionelle Retningslinjer, kan dette indlæg indeholde referencer til produkter fra vores partnere.

Kunne du lide artiklen?