Il 19 agosto 2026, il DEX cross-chain Maya Protocol ha fermato la sua rete dopo un exploit. Il cofondatore Aalux ha dichiarato che l’attaccante ha preso circa 20 BTC (circa 1,4 milioni di dollari) più circa 300.000 dollari in altri asset, per un totale di circa 1,7 milioni di dollari.
L’analisi preliminare indica sei bug concatenati che coinvolgono account di trading, gestione delle transazioni in uscita e calcolo dei pool di liquidità. Una singola transazione con 23 messaggi ha innescato un falso rilevamento di furto e ha prelevato 48,87 milioni di CACAO dal modulo Asgard. Circa 1,36 milioni di dollari sono stati trasferiti a blockchain esterne, mentre circa 291.000 dollari sono rimasti.
CACAO è sceso di circa l’88,7% durante l’incidente, da 0,115 $ a 0,013 $. Il protocollo ha applicato un blocco globale mentre lavora a una soluzione.
Cointelegraph (Ezra Reguerra); MAYAChain co-founder Aalux statement