Maya Protocol потерял около $11 млн после атаки на MAYAChain

Все новости

Главные новости

Выбор редакции

Акции

Криптовалюты

Экономика

Валюты

Товары

Бизнес и благосостояние

Взгляды экспертов

Павел Кот

19.08.2026

Maya Protocol потерял около $11 млн после атаки на MAYAChain — Эксплойт MAYAChain обрушил CACAO

Maya Protocol приостановил работу своей сети MAYAChain после атаки, в ходе которой злоумышленник вывел около $1,7 млн в биткоинах и других активах. Общая стоимость средств в пулах ликвидности снизилась примерно на $10,9 млн, поскольку токен CACAO обвалился, а арбитражные трейдеры воспользовались ценовым дисбалансом.

Эта статья была переведена с оригинала. Читайте оригинальную версию от нашего корреспондента здесь.

Основатель проекта AaluxxMyth сообщил, что злоумышленник получил около 20 BTC на сумму $1,4 млн и еще примерно $300 000 в других активах. Команда приостановила все торговые операции и работает над устранением уязвимостей.

Посмотреть публикацию в X Загрузка...

Твит был удалён автором.

Но мы всё сохранили 🙂.

Атака возникла из-за шести багов

MAYAChain — это сеть, позволяющая обменивать активы между разными блокчейнами без использования централизованной биржи. Ликвидность для этих операций обеспечивается через специальные пулы, а CACAO выступает в роли общего актива, соединяющего рынки.

Согласно техническому анализу инцидента, атака стала результатом сочетания шести программных ошибок. Сеть сначала ошибочно определила исходящую транзакцию как утерянную и активировала механизм компенсации пула ликвидности.

Система неверно рассчитала компенсацию и начислила пулу около 49 миллионов CACAO, хотя резерв MAYAChain содержал всего около 168 000 токенов. Фактический перевод не состоялся, но из-за другой ошибки новый баланс уже был зафиксирован в состоянии сети и не был отменен.

Злоумышленник внес небольшую сумму в искаженный пул и получил более 99% его доли. Затем он вывел 48,87 миллиона CACAO и начал обменивать токены на биткоины, Ethereum и другие реальные активы, находящиеся в пулах MAYAChain.

Ончейн-данные показывают, что 20,83 BTC на сумму около $1,34 млн были переведены на внешний адрес, контролируемый злоумышленником. Еще 8,87 миллиона CACAO остались на кошельке MAYAChain злоумышленника после эксплойта.

CACAO падает почти на 90%

Массовая продажа вновь полученных токенов обрушила CACAO с примерно $0,115 до $0,013, что составляет падение почти на 89%. Позже цена частично восстановилась до около $0,03.

Обвал вызвал арбитражную активность: трейдеры скупали резко подешевевший токен и обменивали его на биткоины, Ethereum, стейблкоины и другие активы из пулов. В результате снижение стоимости пулов значительно превысило сумму, непосредственно выведенную злоумышленником.

По данным технического анализа, злоумышленник получил около $1,65 млн, включая токены, оставшиеся у него. Общая стоимость пулов снизилась примерно на $10,9 млн: около $6,4 млн пришлось на обесценение CACAO и еще $2,9 млн — на последствия арбитражной торговли.

MAYAChain предложил злоумышленнику выплату за найденную уязвимость в обмен на возврат активов. Если средства не удастся вернуть, команда планирует восполнить примерно 20 BTC за счет инвестиций в Aztec Chain и других источников.

Инцидент произошел на фоне широкой дискуссии о роли искусственного интеллекта в кибербезопасности. Более 30 криптокомпаний недавно призвали ведущих разработчиков ИИ предоставить исследователям безопасности ранний доступ к своим самым мощным моделям для выявления уязвимостей.

Криптопроекты потеряли около $110 млн из-за взломов в июле. По данным Immunefi, в этом месяце также увеличилось количество подтвержденных отчетов об уязвимостях, за которые исследователи получили вознаграждение.

Отказ от ответственности: Включает мнения третьих лиц. Не является финансовой рекомендацией. Может включать спонсируемый контент.