Maya Protocol втрачає близько $11 млн після атаки на MAYAChain

Traders Union
Всі новини
Криптовалюти
Maya Protocol втрачає $11 млн

Всі новини

Головні новини

Вибір редакції

Акції

Криптовалюти

Економіка

Валюти

Сировинні товари

Бізнес та добробут

«Голоси» ринку

Павло Кот

19.08.2026

Maya Protocol втрачає близько $11 млн після атаки на MAYAChain — Експлойт MAYAChain обвалює CACAO

Maya Protocol призупинив роботу своєї мережі MAYAChain після атаки, яка дозволила зловмиснику вивести близько $1,7 млн у Bitcoin та інших активах. Загальна вартість коштів у ліквідних пулах впала приблизно на $10,9 млн, оскільки токен CACAO обвалився, а арбітражні трейдери скористалися ціновим дисбалансом.

Ця стаття була перекладена з оригіналу. Читайте оригінальну версію від нашого кореспондента тут.

Засновник проєкту AaluxxMyth повідомив, що зловмисник отримав близько 20 BTC на суму $1,4 млн і ще приблизно $300 000 в інших активах. Команда призупинила всі торгові операції та працює над усуненням вразливостей.

Переглянути допис у X Завантаження...

Твіт було видалено автором.

Але ми все зберегли 🙂.

Атака виникла через шість багів

MAYAChain — це мережа, яка дозволяє здійснювати обміни між активами на різних блокчейнах без використання централізованої біржі. Ліквідність для цих транзакцій забезпечується через спеціальні пули, а CACAO виступає спільним активом, що з'єднує ринки.

Згідно з технічним аналізом інциденту, атака стала результатом поєднання шести програмних помилок. Мережа спочатку неправильно ідентифікувала вихідну транзакцію як втраченої та активувала механізм компенсації для ліквідного пулу.

Система неправильно розрахувала компенсацію і зарахувала до пулу близько 49 мільйонів CACAO, хоча резерв MAYAChain містив лише близько 168 000 токенів. Фактичний переказ не відбувся, але через іншу помилку новий баланс вже був зафіксований у стані мережі і не був скасований.

Зловмисник вніс невелику суму у спотворений пул і отримав понад 99% його частки. Потім він вивів 48,87 мільйона CACAO і почав обмінювати токени на Bitcoin, Ethereum та інші реальні активи, що зберігалися у пулах MAYAChain.

Ончейн-дані показують, що 20,83 BTC на суму близько $1,34 млн було переведено на зовнішню адресу, яку контролює зловмисник. Ще 8,87 мільйона CACAO залишилися у гаманці MAYAChain зловмисника після експлойту.

CACAO падає майже на 90%

Масовий продаж новоотриманих токенів обвалив CACAO з приблизно $0,115 до $0,013, що становить падіння майже на 89%. Згодом ціна частково відновилася до близько $0,03.

Обвал спричинив арбітражну активність: трейдери купували сильно здешевлений токен і обмінювали його на Bitcoin, Ethereum, стейблкоїни та інші активи з пулів. У результаті падіння вартості пулів значно перевищило суму, яку безпосередньо вивів зловмисник.

За даними технічного аналізу, зловмисник отримав близько $1,65 млн, включаючи токени, що залишилися у його розпорядженні. Загальна вартість пулів впала приблизно на $10,9 млн, з яких близько $6,4 млн припадає на знецінення CACAO, а ще $2,9 млн — на наслідки арбітражної торгівлі.

MAYAChain запропонував зловмиснику винагороду за баг в обмін на повернення активів. Якщо кошти не вдасться повернути, команда планує відшкодувати близько 20 BTC за рахунок інвестицій в Aztec Chain та інших джерел.

Інцидент відбувся на тлі ширшої дискусії щодо ролі штучного інтелекту у кібербезпеці. Понад 30 криптокомпаній нещодавно закликали провідних розробників AI надати дослідникам безпеки ранній доступ до своїх найпотужніших моделей, щоб допомогти виявляти вразливості.

Криптопроєкти втратили близько $110 млн через зломи у липні. За даними Immunefi, кількість підтверджених звітів про вразливості, за які дослідники отримали винагороди, також зросла протягом місяця.

Цей матеріал може містити думки третіх сторін, жодні дані та інформація на цій веб-сторінці не є інвестиційною порадою згідно з нашим Застереженням. Хоча ми дотримуємося суворої Редакційної неупередженості, цей пост може містити посилання на продукти наших партнерів.