Le 19 août 2026, le DEX cross-chain Maya Protocol a suspendu son réseau après un exploit. Le cofondateur Aalux a déclaré que l’attaquant a pris environ 20 BTC (environ 1,4 million de dollars) plus environ 300 000 dollars en autres actifs, soit environ 1,7 million de dollars au total.
L’analyse préliminaire pointe six bugs en chaîne impliquant les comptes de trading, la gestion des transactions sortantes et le calcul des pools de liquidité. Une seule transaction avec 23 messages a déclenché une fausse détection de vol et retiré 48,87 millions de CACAO du module Asgard. Environ 1,36 million de dollars ont été transférés vers des blockchains externes, tandis qu’environ 291 000 dollars sont restés sur place.
Le CACAO a chuté d’environ 88,7 % pendant l’incident, passant de 0,115 $ à 0,013 $. Le protocole a appliqué un arrêt global pendant qu’il travaille sur une correction.
Cointelegraph (Ezra Reguerra); MAYAChain co-founder Aalux statement