Default
Door Remote - 19 Aug 2026
Cross-chain gedecentraliseerde uitwisseling (DEX) Maya Protocol stopte zijn netwerk nadat een aanvaller een reeks softwarefouten had misbruikt om naar schatting $ 1,7 miljoen aan crypto te verkrijgen.
Woensdag zei de pseudonieme mede-oprichter van Maya Protocol, Aalux, dat de aanvaller ongeveer 20 Bitcoin had gestolen, ter waarde van $1,4 miljoen, en nog eens $300.000 aan activa. Hij zei dat het protocol een wereldwijde stopzetting implementeerde, verdere schade inperkte en begon te werken aan een oplossing om swaps te hervatten.
Een voorlopige technische analyse gedeeld door Aalux schreef het incident toe aan zes aan elkaar gekoppelde bugs met betrekking tot handelsrekeningen, afhandeling van uitgaande transacties en berekeningen van de liquiditeitspool. Er wordt gezegd dat de aanvaller een enkele transactie met 23 berichten heeft gebruikt om valse diefstal te detecteren, een pool met lage liquiditeit kunstmatig op te blazen en 48,87 miljoen CACAO-tokens uit Maya’s Asgard-module te halen.
Het rapport berekende dat ongeveer $1,36 miljoen werd overgedragen naar externe blockchains, terwijl de aanvaller ongeveer $291.000 aan CACAO- en handelsaccountposities op MAYAChain behield.
Onafhankelijke blockchain-beveiligingsonderzoeker Vini Barbosa vatte de bevindingen samen en merkte op dat de CACAO tijdens het incident met 88,7% daalde, van ongeveer $0,115 naar $0,013.
De analyse schatte een bredere daling van de waarde van de pool met 10,9 miljoen dollar in, maar zei dat dit cijfer ook arbitrage-activiteiten en de devaluatie van CACAO omvatte, in plaats van activa die uitsluitend door de aanvaller waren gestolen.
Gerelateerd: BitBox herstelt ‘ernstige’ portemonneefouten die geld in gevaar kunnen brengen
Woensdag zei de pseudonieme mede-oprichter van Maya Protocol, Aalux, dat de aanvaller ongeveer 20 Bitcoin had gestolen, ter waarde van $1,4 miljoen, en nog eens $300.000 aan activa. Hij zei dat het protocol een wereldwijde stopzetting implementeerde, verdere schade inperkte en begon te werken aan een oplossing om swaps te hervatten.
Een voorlopige technische analyse gedeeld door Aalux schreef het incident toe aan zes aan elkaar gekoppelde bugs met betrekking tot handelsrekeningen, afhandeling van uitgaande transacties en berekeningen van de liquiditeitspool. Er wordt gezegd dat de aanvaller een enkele transactie met 23 berichten heeft gebruikt om valse diefstal te detecteren, een pool met lage liquiditeit kunstmatig op te blazen en 48,87 miljoen CACAO-tokens uit Maya’s Asgard-module te halen.
Het rapport berekende dat ongeveer $1,36 miljoen werd overgedragen naar externe blockchains, terwijl de aanvaller ongeveer $291.000 aan CACAO- en handelsaccountposities op MAYAChain behield.
Onafhankelijke blockchain-beveiligingsonderzoeker Vini Barbosa vatte de bevindingen samen en merkte op dat de CACAO tijdens het incident met 88,7% daalde, van ongeveer $0,115 naar $0,013.
De analyse schatte een bredere daling van de waarde van de pool met 10,9 miljoen dollar in, maar zei dat dit cijfer ook arbitrage-activiteiten en de devaluatie van CACAO omvatte, in plaats van activa die uitsluitend door de aanvaller waren gestolen.
Gerelateerd: BitBox herstelt ‘ernstige’ portemonneefouten die geld in gevaar kunnen brengen