Взлом Maya Protocol: Ущерб в $1,7 млн и падение курса на 88%

Maya Protocol временно приостановили из-за атаки хакера, который воспользовался шестью уязвимостями, похитив порядка $1,7 млн. Сооснователь, известный как Aaluxx, сообщил о краже средств. Нативный токен CACAO потерял 88% своей стоимости, а украденные активы злоумышленник обменял на биткоины (BTC), Ethereum (ETH) и другие криптовалюты во всех пулах ликвидности.

Атака была выполнена в ходе одной транзакции, состоящей из 23 команд, что позволило сети принять ее за легитимную. Чтобы компенсировать убытки, протокол начислил 49 млн CACAO в пострадавший пул, не установив при этом верхнюю границу выплаты. Однако в резервах Maya находилось лишь 168 000 CACAO, что привело к тому, что перевод не состоялся, оставив завышенный баланс.

Хакер внес в пул 100 CACAO, запросив права на 99,93% и вывел 48,87 млн токенов, что составило почти половину всех 100 млн CACAO в обращении. Курс токена резко упал с $0,115 до $0,013, после чего частично восстановился до $0,032. Злоумышленник перевел 20,83 BTC, что эквивалентно $1,34 млн, на один биткоин-адрес за десять блоков.

Основатель Aaluxx Myth объявил в Discord о приостановке проекта, призвав хакера вернуть украденные средства. По данным DefiLlama, в 2026 году было зафиксировано 219 взломов DeFi-протоколов на сумму $1,26 млрд, а в 2025 году — 146 инцидентов с убытками в $2,71 млрд. В августе произошло уже 16 атак, в том числе на THORChain, где в мае потеряли $10,7 млн.

Дальнейшее восстановление системы зависит от решения хакера вернуть средства за вознаграждение. Aaluxx Myth также отметил, что команда планирует обратиться к арбитражным трейдерам, получившим прибыль на разнице в ценах в пулах.