El 19 de agosto de 2026, el DEX cross-chain Maya Protocol detuvo su red tras un exploit. El cofundador Aalux indicó que el atacante tomó aproximadamente 20 BTC (unos $1.4 millones) más cerca de $300,000 en otros activos, alrededor de $1.7 millones en total.
El análisis preliminar señala seis errores encadenados que involucran cuentas de comercio, manejo de transacciones salientes y cálculo de pools de liquidez. Una sola transacción con 23 mensajes activó una detección falsa de robo y retiró 48.87 millones de CACAO del módulo Asgard. Cerca de $1.36 millones se movieron a blockchains externas, mientras que aproximadamente $291,000 quedaron en la red.
CACAO cayó cerca de 88.7% durante el incidente, de $0.115 a $0.013. El protocolo aplicó una detención global mientras trabaja en una solución.
Cointelegraph (Ezra Reguerra); MAYAChain co-founder Aalux statement