Maya Protocol временно приостановил работу после хакерской атаки на $1,7 млн

В ночь на 19 августа команда кроссчейн-проекта Maya Protocol приостановила работу сети после того, как произошла хакерская атака, в результате которой был нанесен ущерб на сумму около $1,7 млн. Сооснователь проекта, известный под псевдонимом Aaluxx, подтвердил информацию о взломе. По предварительным данным, злоумышленник вывел 20 BTC, стоимость которых составляет около $1,4 млн, и другие цифровые активы на сумму примерно $300 000. Специалисты из компании PeckShield также подтвердили факт взлома, указав на адрес, связанный с преступной деятельностью.

Согласно информации от команды Maya, атака произошла в результате уязвимости в обработке транзакций. Протокол не смог корректно идентифицировать уже исполненные выводы средств и ошибочно активировал механизм компенсации. Это позволило хакеру создать фиктивный пул, в который система зачислила почти 50 млн ничем не обеспеченных токенов CACAO. В дальнейшем злоумышленник внес 100 настоящих токенов CACAO, что дало ему возможность получить 99,93% всех активов этого пула. В результате он вывел 48,87 млн реальных токенов, фактически за счет резервов протокола. Все средства были обменены на биткойны, Ethereum, RUNE и стейблкоины.

Из-за этой атаки цена токена CACAO упала на 88,7% — с $0,115 до $0,013, но позже цена восстановилась до $0,032. Основной причиной сбоя стало то, что новый код торговых счетов, перенесенный из THORChain в середине 2025 года, не был интегрирован с системой проверки платежеспособности. Aaluxx отметил, что уязвимость не была замечена ни аудиторами Halborn, ни в ходе проверок с применением модели Fable 5 от Anthropic, а также самим сообществом на протяжении нескольких лет.

Разработчики сейчас работают над устранением проблемы и планируют возобновить работу сети. Сооснователь проекта выразил надежду привлечь $1,4 млн через инвестиции в AZTECChain и предложил хакеру вознаграждение в рамках программы баг-баунти в обмен на возврат похищенных средств. Напомним, что в мае 2026 года THORChain, форком которого является Maya Protocol, также пострадал от атаки, в результате которой был потерян около $10,7 млн.