Maya Protocol registra perda de US$ 10,9 milhões após exploração em pool da MAYAChain

Segundo a Huoxing Finance, em 19 de agosto, o protocolo de liquidez crosschain Maya Protocol foi alvo de uma violação de segurança. Diante de uma série de falhas de software, a rede MAYAChain suspendeu as negociações. O invasor combinou seis vulnerabilidades para manipular a contabilidade do sistema e inflar artificialmente o saldo de CACAO em um pool em cerca de 49 milhões de tokens, apesar de a reserva real do pool ser de aproximadamente 168.000 CACAO. Com isso, ao depositar ativos mínimos, o atacante obteve mais de 99% da participação no pool e sacou cerca de 48,87 milhões de CACAO, trocando-os por ativos como BTC e ETH. Dados onchain indicam que o atacante transferiu aproximadamente 20,83 BTC (cerca de US$ 1,34 milhão) e outros ativos, totalizando lucro direto estimado em US$ 1,65 milhão. Ainda restam cerca de 8,87 milhões de CACAO na carteira do invasor. O episódio derrubou o valor dos pools da MAYAChain em aproximadamente US$ 10,9 milhões. As análises apontam que nem toda a perda decorreu de roubo: cerca de US$ 6,4 milhões vieram da queda acentuada do preço do CACAO e aproximadamente US$ 2,9 milhões foram atribuídos a saídas de capital impulsionadas por arbitragem. Após o incidente, o CACAO recuou de cerca de US$ 0,115 para a mínima de US$ 0,013, queda de quase 89%, e depois se recuperou para aproximadamente US$ 0,03. O fundador do Maya Protocol afirmou que a equipe suspendeu todas as transações para conter as perdas, trabalha na correção das vulnerabilidades e tenta negociar a devolução dos fundos por meio de um programa de bug bounty. Caso não seja possível recuperar os recursos, o time planeja compensar a perda de aproximadamente 20 BTC com investimentos em projetos como a Aztec Chain.