Maya Protocol se torna o 16º hack cripto registrado apenas em agosto

O Maya Protocol passou por uma interrupção após um invasor explorar 6 bugs encadeados para drenar aproximadamente $1.7 milhão do protocolo de liquidez descentralizado.

O cofundador pseudônimo, Aaluxx, divulgou as perdas. O token nativo CACAO desabou 88% enquanto o invasor convertia a oferta roubada em Bitcoin (BTC), Ethereum (ETH) e outros ativos em todos os pools de liquidez da Maya.

Maya Protocol perde $1.7 milhão no último hack

O ataque envolveu uma única transação que agrupou 23 instruções separadas. Essa estrutura enganou a rede, fazendo-a pensar que um roubo havia ocorrido.

O protocolo então tentou compensar o pool que acreditava ter sido roubado. No entanto, o pagamento não tinha limite superior, então o sistema creditou cerca de 49 milhões de CACAO em um pool que não continha quase nada.

O crédito nunca foi financiado. A reserva da Maya continha apenas 168,000 CACAO, então a transferência falhou, deixando o saldo inflado nos registros.

O invasor depositou 100 CACAO naquele pool, reivindicou 99.93% de propriedade e retirou 48.87 milhões de CACAO. Isso é quase metade da oferta de 100 milhões do token. 

O CACAO caiu de $0.115 para $0.013 antes de se recuperar para cerca de $0.032. O invasor enviou 20.83 BTC, valendo aproximadamente $1.34 milhão, para um único endereço de Bitcoin ao longo de cerca de 10 blocos.