Aggiungici a preferiti su Google
Maya Protocol è stato bloccato il 18 agosto 2026 dopo che un attaccante ha sfruttato una catena di sei bug, sottraendo circa 1,7 milioni di dollari dal protocollo di liquidità decentralizzato. Il co-fondatore Aaluxx Myth ha comunicato le perdite attraverso un annuncio su Discord.
Il token nativo CACAO ha subito un crollo dell’88% a seguito dell’attacco. L’attaccante ha convertito l’importo rubato in Bitcoin (BTC), Ethereum (ETH) e altri asset. L’operazione ha coinvolto una singola transazione che ha raggruppato 23 istruzioni separate, ingannando la rete.
Dettagli dell'Attacco
Il protocollo ha tentato di compensare la pool di liquidità coinvolta, ma non erano previsti limiti massimi per questa compensazione. Così, il sistema ha accreditato circa 49 milioni di CACAO a una pool con solo 168.000 CACAO disponibili, generando un saldo gonfiato.
L’attaccante ha depositato 100 CACAO, ha rivendicato il 99,93% della proprietà e ha prelevato 48,87 milioni di CACAO, quasi la metà della fornitura totale di 100 milioni di token.
Conseguenze e Riconoscimenti
Inoltre, l’attaccante ha trasferito 20,83 BTC, valutati circa 1,34 milioni di dollari, a un indirizzo Bitcoin in un’unica operazione. Aaluxx Myth ha richiesto all’attaccante di restituire i fondi, sottolineando che il recupero dipende dall’accettazione della ricompensa offerta.
Nel 2026, DefiLlama ha registrato 219 attacchi nel settore DeFi, per un valore totale di 1,26 miliardi di dollari. Nel 2025, erano stati verificati 146 incidenti, con un valore complessivo che ha raggiunto 2,71 miliardi di dollari. Solo nel mese di agosto si sono verificati 16 incidenti distinti.
Da anni sono copywriter e redattore di blog di tematiche finanziarie ed economiche. Tra le mie passioni il mondo delle criptovalute, Bitcoin e degli investimenti online.