Em 19 de agosto de 2026, o DEX cross-chain Maya Protocol interrompeu sua rede após um exploit. O cofundador Aalux afirmou que o atacante levou cerca de 20 BTC (aproximadamente US$ 1,4 milhão) mais cerca de US$ 300 mil em outros ativos, totalizando cerca de US$ 1,7 milhão.
Análise preliminar aponta seis bugs encadeados envolvendo contas de negociação, tratamento de transações de saída e cálculo de pools de liquidez. Uma única transação com 23 mensagens acionou uma detecção falsa de roubo e retirou 48,87 milhões de CACAO do módulo Asgard. Cerca de US$ 1,36 milhão foi transferido para blockchains externas, enquanto aproximadamente US$ 291 mil permaneceram.
O CACAO caiu cerca de 88,7% durante o incidente, de US$ 0,115 para US$ 0,013. O protocolo aplicou uma paralisação global enquanto trabalha em uma correção.
Cointelegraph (Ezra Reguerra); MAYAChain co-founder Aalux statement