Das Maya-Protokoll wurde gestoppt, nachdem ein Angreifer 6 verkettete Fehler ausgenutzt hat, um etwa 1,7 Millionen Dollar aus dem dezentralen Liquiditätsprotokoll abzuziehen.
Der pseudonyme Mitbegründer, Aaluxx, gab die Verluste bekannt. Der native Token CACAO fiel um 88%, als der Angreifer das gestohlene Angebot in Bitcoin (BTC), Ethereum (ETH) und andere Vermögenswerte in allen Maya-Liquiditätspools umwandelte.
Maya-Protokoll verliert 1,7 Millionen Dollar bei neuestem Hack
Der Angriff beinhaltete eine einzige Transaktion, die 23 separate Anweisungen bündelte. Diese Struktur täuschte das Netzwerk, indem es dachte, ein Diebstahl hätte stattgefunden.
Das Protokoll versuchte dann, den Pool zu kompensieren, von dem es glaubte, dass er ausgeraubt worden war. Allerdings gab es keine Obergrenze für die Auszahlung, sodass das System etwa 49 Millionen CACAO einem Pool gutschreiben konnte, der fast nichts enthielt.
Die Gutschrift wurde nie finanziert. Mayas Reserve hielt nur 168.000 CACAO, sodass die Übertragung fehlschlug und der aufgeblähte Saldo in den Büchern blieb.
Der Angreifer hinterlegte 100 CACAO in diesem Pool, beanspruchte 99,93% Eigentum und zog 48,87 Millionen CACAO ab. Das sind fast die Hälfte des Angebots von 100 Millionen Token.
CACAO fiel von 0,115 $ auf 0,013 $ und erholte sich dann auf etwa 0,032 $. Der Angreifer sendete 20,83 BTC, die etwa 1,34 Millionen Dollar wert waren, an eine einzige Bitcoin-Adresse über etwa 10 Blöcke.
Gründer Aaluxx Myth kündigte einen globalen Stopp des Projekts auf Discord an und bat den Angreifer, die Gelder zurückzugeben.
Folge uns auf X, um die neuesten Nachrichten in Echtzeit zu erhalten
DeFi-Hacks häufen sich im Jahr 2026
DefiLlama hat bisher im Jahr 2026 219 Hacks im Wert von 1,26 Milliarden Dollar registriert. Das gesamte Jahr 2025 verzeichnete 146 Vorfälle, obwohl der Dollarbetrag 2,71 Milliarden Dollar erreichte.
Allein im August gab es 16 separate Vorfälle. THORChain, von dem das Protokoll Maya abgezweigt wurde, verlor im Mai 10,7 Millionen Dollar.
Die Wiederherstellung hängt jetzt davon ab, ob der Angreifer das Belohnungsangebot annimmt. Aaluxx Myth sagte auch, dass das Team die Arbitrage-Händler kontaktieren wird, die den Poolwert absorbiert haben.
Abonnieren Sie unseren YouTube-Kanal, um zu sehen, wie Führungskräfte und Journalisten Experteneinblicke geben.
Quelle: BeInCrypto
