Maya Protocol perde circa 11 milioni di dollari dopo l'attacco a MAYAChain

Traders Union
Tutte le notizie
Criptovalute
Maya Protocol perde 11 milioni di dollari

Tutte le notizie

Primo piano

Scelte della redazione

Azioni

Criptovalute

Economia

Valute

Materie prime

Imprese e patrimoni

Voci di mercato

Pavlo Kot

19.08.2026

Maya Protocol perde circa 11 milioni di dollari dopo l'attacco a MAYAChain — L'exploit di MAYAChain fa crollare CACAO

Maya Protocol ha sospeso la sua rete MAYAChain dopo che un attacco ha permesso a un exploit di sottrarre circa 1,7 milioni di dollari in Bitcoin e altri asset. Il valore totale dei fondi nei suoi pool di liquidità è diminuito di circa 10,9 milioni di dollari poiché il token CACAO è successivamente crollato e i trader di arbitraggio hanno approfittato della dislocazione dei prezzi.

Questo articolo è stato tradotto dall'originale. Leggi la versione originale del nostro corrispondente qui.

Il fondatore del progetto AaluxxMyth ha dichiarato che l'attaccante ha ottenuto circa 20 BTC per un valore di 1,4 milioni di dollari e altri circa 300.000 dollari in altri asset. Il team ha sospeso tutte le operazioni di trading e sta lavorando per correggere le vulnerabilità.

Visualizza il post su X Caricamento...

Il tweet è stato eliminato dall’autore.

Ma abbiamo salvato tutto 🙂.

L'attacco è stato causato da sei bug

MAYAChain è una rete che consente lo swap tra asset su diverse blockchain senza utilizzare un exchange centralizzato. La liquidità per queste transazioni è fornita tramite pool dedicati, mentre CACAO funge da asset comune che collega i mercati.

Secondo un'analisi tecnica dell'incidente, l'attacco è stato il risultato di una combinazione di sei bug software. La rete ha inizialmente identificato erroneamente una transazione in uscita come persa e ha attivato un meccanismo progettato per compensare un pool di liquidità.

Il sistema ha calcolato erroneamente la compensazione e ha accreditato il pool con circa 49 milioni di CACAO, anche se la riserva di MAYAChain conteneva solo circa 168.000 token. Il trasferimento effettivo quindi non è riuscito, ma un altro bug ha fatto sì che il nuovo saldo fosse già stato registrato nello stato della rete e non venisse annullato.

L'attaccante ha depositato una piccola somma nel pool distorto e ha ottenuto oltre il 99% della sua quota. Successivamente ha prelevato 48,87 milioni di CACAO e ha iniziato a scambiare i token con Bitcoin, Ethereum e altri asset reali detenuti nei pool di MAYAChain.

I dati on-chain mostrano che 20,83 BTC per un valore di circa 1,34 milioni di dollari sono stati trasferiti a un indirizzo esterno controllato dall'attaccante. Altri 8,87 milioni di CACAO sono rimasti nel wallet MAYAChain dell'attaccante dopo l'exploit.

CACAO crolla di quasi il 90%

La vendita massiccia dei token appena ottenuti ha fatto scendere CACAO da circa 0,115 dollari a 0,013 dollari, con un calo di quasi l'89%. Successivamente il prezzo si è parzialmente ripreso a circa 0,03 dollari.

Il crollo ha innescato attività di arbitraggio, con trader che hanno acquistato il token fortemente scontato e lo hanno scambiato con Bitcoin, Ethereum, stablecoin e altri asset detenuti nei pool. Di conseguenza, il calo del valore dei pool ha superato di molto l'importo estratto direttamente dall'attaccante.

Secondo l'analisi tecnica, l'attaccante ha ottenuto circa 1,65 milioni di dollari, inclusi i token rimasti in suo possesso. Il valore totale dei pool è sceso di circa 10,9 milioni di dollari, con circa 6,4 milioni attribuiti al deprezzamento di CACAO e altri 2,9 milioni agli effetti del trading di arbitraggio.

MAYAChain ha offerto all'attaccante una ricompensa per la segnalazione dei bug in cambio della restituzione degli asset. Se i fondi non potranno essere recuperati, il team prevede di sostituire circa 20 BTC tramite investimenti in Aztec Chain e altre fonti.

L'incidente si inserisce in un più ampio dibattito sul ruolo dell'intelligenza artificiale nella cybersecurity. Oltre 30 aziende crypto hanno recentemente sollecitato i principali sviluppatori di AI a concedere ai ricercatori di sicurezza accesso anticipato ai loro modelli più potenti per aiutare a identificare le vulnerabilità.

I progetti crypto hanno perso circa 110 milioni di dollari a causa di hack a luglio. Secondo Immunefi, anche il numero di segnalazioni di vulnerabilità confermate che hanno fruttato ricompense ai ricercatori è aumentato durante il mese.

Questo materiale può contenere opinioni di terze parti, nessuno dei dati e delle informazioni su questa pagina web costituisce consulenza sugli investimenti secondo il nostro Disclaimer. Sebbene aderiamo a una rigorosa Integrità Editoriale, questo post può contenere riferimenti a prodotti dei nostri partner.

Ti è piaciuto l'articolo?