Maya Protocol registra pérdidas de 10,9 M$ tras un exploit en un pool de MAYAChain

Según Huoxing Finance, el 19 de agosto el protocolo de liquidez crosschain Maya Protocol sufrió una brecha de seguridad que llevó a MAYAChain a suspender la operativa. El atacante encadenó seis vulnerabilidades para manipular la contabilidad de la red y elevar artificialmente el saldo de CACAO de un pool en unos 49 millones de tokens, pese a que la reserva real rondaba los 168.000 CACAO. Con depósitos mínimos, consiguió más del 99% de participación del pool y retiró aproximadamente 48,87 millones de CACAO, canjeándolos por activos como BTC y ETH. Los datos on-chain indican que el atacante transfirió cerca de 20,83 BTC (unos 1,34 M$) y otros activos, con un beneficio directo estimado de alrededor de 1,65 M$. En su cartera quedarían todavía unos 8,87 millones de CACAO. El incidente provocó una caída de alrededor de 10,9 M$ en el valor de los pools de MAYAChain. El análisis apunta a que no toda la pérdida se explica por el robo: unos 6,4 M$ se atribuyen al desplome del precio de CACAO y cerca de 2,9 M$ a salidas de capital impulsadas por arbitraje. Tras el ataque, CACAO pasó de aproximadamente 0,115 $ a un mínimo de 0,013 $ (casi un 89% menos) y después rebotó hasta cerca de 0,03 $. El fundador de Maya Protocol afirmó que el equipo ha detenido todas las transacciones para limitar el daño, está corrigiendo las vulnerabilidades y pide al atacante que devuelva los fondos a través de un programa de recompensas por errores (bug bounty). Si no se recupera el dinero, el equipo prevé compensar la pérdida de unos 20 BTC invirtiendo en proyectos como Aztec Chain.