Maya Protocol perd environ 11 millions de dollars après l’attaque sur MAYAChain

Traders Union
Toutes les actualités
Cryptomonnaies
Maya Protocol perd 11 millions de dollars

Toutes les actualités

À la une

Sélection de la rédaction

Actions

Cryptomonnaies

Économie

Devises

Matières premières

Business & Wealth

Voix du marché

Pavlo Kot

19.08.2026

Maya Protocol perd environ 11 millions de dollars après l’attaque sur MAYAChain — L’exploit sur MAYAChain fait plonger le CACAO

Maya Protocol a suspendu son réseau MAYAChain après qu’une attaque a permis à un exploiteur de siphonner environ 1,7 million de dollars en Bitcoin et autres actifs. La valeur totale des fonds dans ses pools de liquidité a chuté d’environ 10,9 millions de dollars lorsque le token CACAO s’est effondré et que des traders d’arbitrage ont profité de la dislocation des prix.

Cet article a été traduit de l'original. Lisez la version originale de notre correspondant ici.

Le fondateur du projet, AaluxxMyth, a indiqué que l’attaquant a obtenu environ 20 BTC d’une valeur de 1,4 million de dollars ainsi qu’environ 300 000 dollars dans d’autres actifs. L’équipe a suspendu toutes les opérations de trading et travaille à corriger les vulnérabilités.

Voir la publication sur X Chargement…

Le tweet a été supprimé par son auteur.

Mais nous avons tout sauvegardé 🙂.

L’attaque provient de six bugs

MAYAChain est un réseau qui permet des échanges entre actifs sur différentes blockchains sans passer par une plateforme centralisée. La liquidité pour ces transactions est fournie via des pools dédiés, tandis que CACAO sert d’actif commun reliant les marchés.

Selon une analyse technique de l’incident, l’attaque résulte d’une combinaison de six bugs logiciels. Le réseau a d’abord identifié à tort une transaction sortante comme perdue et a déclenché un mécanisme destiné à compenser un pool de liquidité.

Le système a mal calculé la compensation et crédité le pool d’environ 49 millions de CACAO, alors que la réserve de MAYAChain ne détenait qu’environ 168 000 tokens. Le transfert réel a donc échoué, mais un autre bug a fait que le nouveau solde avait déjà été enregistré dans l’état du réseau et n’a pas été annulé.

L’attaquant a déposé une petite somme dans le pool faussé et a obtenu plus de 99 % de sa part. Il a ensuite retiré 48,87 millions de CACAO et commencé à échanger les tokens contre du Bitcoin, de l’Ethereum et d’autres actifs réels détenus dans les pools de MAYAChain.

Les données on-chain montrent que 20,83 BTC, d’une valeur d’environ 1,34 million de dollars, ont été transférés vers une adresse externe contrôlée par l’attaquant. Environ 8,87 millions de CACAO sont restés dans le portefeuille MAYAChain de l’attaquant après l’exploit.

CACAO chute de près de 90 %

La vente massive des nouveaux tokens a fait chuter le CACAO d’environ 0,115 $ à 0,013 $, soit une baisse de près de 89 %. Le prix s’est ensuite partiellement redressé autour de 0,03 $.

L’effondrement a déclenché des opérations d’arbitrage, les traders achetant le token fortement décoté et l’échangeant contre du Bitcoin, de l’Ethereum, des stablecoins et d’autres actifs détenus dans les pools. Par conséquent, la baisse de la valeur des pools a largement dépassé le montant directement extrait par l’attaquant.

Selon l’analyse technique, l’attaquant a obtenu environ 1,65 million de dollars, y compris les tokens restés en sa possession. La valeur totale des pools a chuté d’environ 10,9 millions de dollars, dont environ 6,4 millions attribués à la dépréciation du CACAO et 2,9 millions supplémentaires aux effets du trading d’arbitrage.

MAYAChain a proposé à l’attaquant une prime de bug en échange du retour des actifs. Si les fonds ne peuvent pas être récupérés, l’équipe prévoit de remplacer environ 20 BTC grâce à des investissements dans Aztec Chain et d’autres sources.

Cet incident survient dans un contexte de débat plus large sur le rôle de l’intelligence artificielle en cybersécurité. Plus de 30 entreprises crypto ont récemment demandé aux principaux développeurs d’IA d’accorder aux chercheurs en sécurité un accès anticipé à leurs modèles les plus puissants afin d’aider à identifier les vulnérabilités.

Les projets crypto ont perdu environ 110 millions de dollars à cause de hacks en juillet. Selon Immunefi, le nombre de rapports de vulnérabilité confirmés ayant permis aux chercheurs de recevoir des récompenses a également augmenté durant le mois.

Ce matériel peut contenir des opinions de tiers, aucune des données et informations sur cette page web ne constitue un conseil en investissement selon notre Avertissement. Bien que nous respections une stricte Intégrité Éditoriale, ce post peut contenir des références à des produits de nos partenaires.

Cet article vous a plu ?