Взлом на $1,7 млн заставил Maya Protocol остановить работу сети

Разработчики Maya Protocol были вынуждены приостановить деятельность сети в ночь на 19 августа из-за взлома, который принёс убытки в размере $1,7 млн. Об этом заявил сооснователь проекта, известный под ником Aaluxx, на своей странице в Twitter.

Хакер, воспользовавшийся уязвимостью, вывел 20 BTC, что эквивалентно около $1,4 млн, а также другие цифровые активы на сумму примерно $300 000. Специалисты PeckShield подтвердили эти данные, указав на адрес злоумышленника.

Согласно информации от команды Maya, уязвимость возникла из-за проблем в обработке транзакций. Неправильная активация механизма компенсации позволила хакеру создать фиктивный пул с 50 млн токенов CACAO. Вложив 100 настоящих токенов, он забрал почти все активы пула, обменяв их на биткоин и другие криптовалюты.

Это привело к обвалу цены CACAO на 88,7%, с $0,115 до $0,013, хотя позже курс частично восстановился до $0,032. Проблема возникла из-за неинтегрированного кода из THORChain, который не был замечен ни аудиторами Halborn, ни проверками Anthropic за несколько лет.

Сейчас команда активно работает над решением проблемы и планирует возобновить работу сети. Aaluxx надеется привлечь инвестиции через AZTECChain и предложил хакеру награду в рамках баг-баунти за возврат украденных средств. Важно отметить, что в мае 2026 года THORChain, форк которого является Maya Protocol, также пострадал от атаки и потерял $10,7 млн.