Maya Protocol приостановил работу после кражи $1,7 млн в результате хакерской атаки

19 августа разработчики проекта Maya Protocol временно остановили сеть после того, как она подверглась атаке, в результате которой было похищено около $1,7 миллиона. Об этом сообщил сооснователь проекта, известный под псевдонимом Aaluxx, пообещав, что команда будет работать над полным восстановлением.

Злоумышленник смог вывести 20 BTC, что составляет около $1,4 млн, а также другие криптовалюты на сумму в $300 000. Специалисты компании PeckShield подтвердили эти данные и определили адрес, на который были переведены украденные средства.

По информации команды Maya, причиной взлома стала уязвимость в системе обработки транзакций. Протокол не заметил выполненные выводы средств и ошибочно активировал механизм компенсации, чем и воспользовался хакер, создав фиктивный пул, в который было зачислено множество необеспеченных токенов CACAO.

После этого злоумышленник внес 100 настоящих CACAO, получив возможность вывести почти все активы пула, что и было сделано. Средства были конвертированы в биткоин, Ethereum, RUNE и стейблкоины, а цена CACAO упала на 88,7%, но затем частично восстановилась.

Проблема возникла из-за того, что код, перенесенный из THORChain в 2025 году, не был интегрирован с системой проверки платежеспособности. Aaluxx отметил, что уязвимость не была замечена ни аудиторами Halborn, ни сообществом за несколько лет.

Сейчас команда работает над устранением проблемы и планирует возобновить работу сети. Сооснователь также выдвинул идею привлечения $1,4 млн через инвестиции в AZTECChain и предложил вознаграждение хакеру за возвращение украденных средств.