В ночь на девятнадцатое августа разработчики кроссчейн-проекта Maya Protocol были вынуждены приостановить работу сети после хакерской атаки, ущерб от которой составил около одного миллиона семисот тысяч долларов. Об этом инциденте сообщил сооснователь проекта, скрывающийся под псевдонимом Aaluxx. Злоумышленнику удалось вывести двадцать биткоинов на сумму примерно один миллион четыре сотни тысяч долларов, а также другие цифровые активы стоимостью около трехсот тысяч долларов. Эту информацию подтвердили специалисты компании PeckShield, которые также идентифицировали адрес взломщика.

По данным команды Maya, инцидент произошел из-за уязвимости в механизме обработки транзакций. Протокол не распознал уже исполненные выводы средств и ошибочно активировал механизм компенсации. Этим воспользовался хакер, создав фиктивный пул ликвидности, в который система по ошибке зачислила почти пятьдесят миллионов ничем не обеспеченных токенов CACAO. Затем злоумышленник внес сто настоящих монет CACAO, благодаря чему получил право на девяносто девять и девяносто три сотых процента всех активов данного пула. После этого он незамедлительно вывел сорок восемь миллионов восемьсот семьдесят тысяч реальных монет, фактически похитив средства из резервов протокола. Все похищенные активы хакер обменял на биткоин, эфир, RUNE и стейблкоины.

В результате инцидента стоимость токена CACAO рухнула на восемьдесят восемь и семь десятых процента, снизившись с одиннадцати с половиной центов до одного и трех десятых цента. Позже монета частично отыграла падение, восстановившись до трех и двух десятых цента, о чем сообщили разработчики. Причиной серьезного сбоя стало то, что новый код торговых счетов, перенесенный из проекта THORChain в середине две тысячи двадцать пятого года, не был корректно интегрирован с системой проверки платежеспособности. Сооснователь проекта отметил, что за несколько лет эту уязвимость не смогли обнаружить ни аудиторы из компании Halborn, ни проверки с применением модели Fable 5 от Anthropic, ни представители сообщества.

В настоящее время разработчики активно работают над устранением проблемы и готовятся к возобновлению работы сети. Сооснователь проекта выразил надежду привлечь один миллион четыре сотни тысяч долларов за счет инвестиций в AZTECChain для покрытия убытков. Кроме того, он предложил хакеру вознаграждение в рамках программы поиска уязвимостей в обмен на полный возврат похищенных средств. Напомним, что в мае две тысячи двадцать шестого года протокол THORChain, форком которого является Maya Protocol, потерял около десяти миллионов семисот тысяч долларов в результате атаки через взломанный узел сети.