Maya Protocol perde cerca de US$ 11 milhões após ataque à MAYAChain

Traders Union
Todas as Notícias
Criptomoedas
Maya Protocol perde US$ 11 milhões

Todas as notícias

Principais Notícias

Escolhas dos editores

Ações

Criptomoedas

Economia

Moedas

Commodities

Negócios e Riqueza

Vozes do Mercado

Pavlo Kot

19.08.2026

Maya Protocol perde cerca de US$ 11 milhões após ataque à MAYAChain — Exploit na MAYAChain faz CACAO despencar

O Maya Protocol interrompeu sua rede MAYAChain após um ataque permitir que um explorador drenasse cerca de US$ 1,7 milhão em Bitcoin e outros ativos. O valor total dos fundos em seus pools de liquidez caiu aproximadamente US$ 10,9 milhões, já que o token CACAO entrou em colapso e traders de arbitragem aproveitaram a desvalorização.

Este artigo foi traduzido do original. Leia a versão original do nosso correspondente aqui.

O fundador do projeto, AaluxxMyth, afirmou que o atacante obteve cerca de 20 BTC no valor de US$ 1,4 milhão e outros aproximadamente US$ 300.000 em outros ativos. A equipe suspendeu todas as operações de negociação e está trabalhando para corrigir as vulnerabilidades.

Ver publicação no X Carregando...

O tweet foi excluído pelo autor.

Mas guardámos tudo 🙂.

Ataque originado por seis bugs

A MAYAChain é uma rede que permite trocas entre ativos em diferentes blockchains sem o uso de uma exchange centralizada. A liquidez para essas transações é fornecida por pools dedicados, enquanto o CACAO serve como o ativo comum que conecta os mercados.

De acordo com uma análise técnica do incidente, o ataque resultou de uma combinação de seis bugs de software. A rede identificou incorretamente uma transação de saída como perdida e acionou um mecanismo projetado para compensar um pool de liquidez.

O sistema calculou erroneamente a compensação e creditou o pool com cerca de 49 milhões de CACAO, mesmo que a reserva da MAYAChain possuísse apenas cerca de 168.000 tokens. Assim, a transferência real falhou, mas outro bug fez com que o novo saldo já tivesse sido registrado no estado da rede e não fosse revertido.

O atacante depositou uma pequena quantia no pool distorcido e obteve mais de 99% de sua participação. Em seguida, sacou 48,87 milhões de CACAO e começou a trocar os tokens por Bitcoin, Ethereum e outros ativos reais mantidos nos pools da MAYAChain.

Dados on-chain mostram que 20,83 BTC, no valor de cerca de US$ 1,34 milhão, foram transferidos para um endereço externo controlado pelo atacante. Outros 8,87 milhões de CACAO permaneceram na carteira MAYAChain do atacante após o exploit.

CACAO despenca quase 90%

A venda em massa dos tokens recém-obtidos fez o CACAO cair de cerca de US$ 0,115 para US$ 0,013, uma queda de quase 89%. O preço depois se recuperou parcialmente para cerca de US$ 0,03.

O colapso desencadeou atividades de arbitragem, com traders comprando o token fortemente descontado e trocando-o por Bitcoin, Ethereum, stablecoins e outros ativos mantidos nos pools. Como resultado, a queda no valor dos pools superou significativamente o valor extraído diretamente pelo atacante.

Segundo a análise técnica, o atacante obteve cerca de US$ 1,65 milhão, incluindo tokens que permaneceram em sua posse. O valor total dos pools caiu aproximadamente US$ 10,9 milhões, sendo cerca de US$ 6,4 milhões atribuídos à desvalorização do CACAO e outros US$ 2,9 milhões aos efeitos da arbitragem.

A MAYAChain ofereceu ao atacante uma recompensa por bugs em troca da devolução dos ativos. Caso os fundos não possam ser recuperados, a equipe planeja repor cerca de 20 BTC por meio de investimentos na Aztec Chain e outras fontes.

O incidente ocorre em meio a um debate mais amplo sobre o papel da inteligência artificial na cibersegurança. Mais de 30 empresas de cripto recentemente pediram que os principais desenvolvedores de IA concedam aos pesquisadores de segurança acesso antecipado aos seus modelos mais avançados para ajudar a identificar vulnerabilidades.

Projetos de cripto perderam cerca de US$ 110 milhões em hacks em julho. Segundo a Immunefi, o número de relatórios de vulnerabilidades confirmadas que renderam recompensas aos pesquisadores também aumentou durante o mês.

Este material pode conter opiniões de terceiros, nenhum dos dados e informações nesta página constitui aconselhamento de investimento de acordo com o nosso Aviso Legal. Embora sigamos rigorosos Padrões Editoriais, este post pode conter referências a produtos de nossos parceiros.

Gostou do artigo?