O que aconteceu
A rede do MAYAChain foi abruptamente interrompida depois que um ataque explorou falhas de software, resultando em um prejuízo estimado de US$ 1,7 milhão. O protocolo de troca descentralizada (DEX) Maya Protocol, cofundado por Aalux, revelou que o atacante conseguiu roubar cerca de 20 Bitcoin, avaliados em US$ 1,4 milhão, além de outros US$ 300 mil em ativos.
Como o ataque ocorreu
Uma análise técnica preliminar identificou que seis bugs encadeados permitiram que uma transação com 23 mensagens acionasse uma detecção de roubo falsa, inflacionando artificialmente um pool de liquidez de baixa e retirando 48,87 milhões de tokens CACAO do módulo Asgard do Maya. O valor estimado de US$ 1,36 milhão foi transferido para blockchains externas, enquanto o atacante reteve cerca de US$ 291 mil em CACAO e posições em contas de negociação na MAYAChain.
Impacto no mercado
Durante o incidente, o token CACAO despencou 88,7%, caindo de aproximadamente US$ 0,115 para US$ 0,013. A análise também indicou uma perda total de US$ 10,9 milhões no valor do pool, embora essa cifra incluísse atividades de arbitragem e a desvalorização do CACAO, e não apenas os ativos roubados pelo atacante.
