Maya Protocol is stilgelegd nadat een aanvaller met zes gekoppelde bugs ongeveer $1,7 miljoen uit het gedecentraliseerde liquiditeitsprotocol wist weg te sluizen.
De pseudonieme medeoprichter, Aaluxx, maakte de verliezen bekend. De native token CACAO daalde met 88% doordat de aanvaller de gestolen tokens omzette naar Bitcoin (BTC), Ethereum (ETH) en andere assets via alle Maya-liquiditeitspools.
Maya Protocol verliest $1,7 miljoen bij de nieuwste hack
De aanval bestond uit één transactie met daarin 23 aparte instructies. Hierdoor werd het netwerk misleid om te denken dat er een diefstal was gepleegd.
Het protocol probeerde daarna de pool te compenseren die zogenaamd was beroofd. Maar omdat er geen limiet op de uitbetaling zat, kreeg het systeem een credit van ongeveer 49 miljoen CACAO toegekend aan een pool die bijna leeg was.
Deze credit werd nooit volledig gefinancierd. De Maya-reserve had slechts 168.000 CACAO, waardoor de overdracht mislukte en het opgeblazen saldo op de boeken bleef staan.
De aanvaller stortte 100 CACAO in die pool, claimde hiermee 99,93% eigenaarschap en trok 48,87 miljoen CACAO terug. Dat is bijna de helft van de 100 miljoen tokens in omloop.
CACAO zakte van $0,115 naar $0,013 en herstelde daarna naar ongeveer $0,032. De aanvaller stuurde 20,83 BTC, ter waarde van ongeveer $1,34 miljoen, naar één Bitcoin-adres verspreid over zo’n 10 blokken.
Oprichter Aaluxx Myth kondigde via Discord een wereldwijde stillegging van het project aan en vroeg de aanvaller om het geld terug te geven.
Volg ons op X om direct het laatste nieuws te ontvangen
DeFi-hacks blijven opstapelen in 2026
DefiLlama heeft in 2026 tot nu toe 219 hacks geregistreerd met een totale waarde van $1,26 miljard. In heel 2025 werden 146 incidenten geteld, al kwam het dollarbedrag toen uit op $2,71 miljard.
Alleen augustus kende al 16 aparte incidenten. THORChain, het protocol waar Maya op gebaseerd is, verloor $10,7 miljoen in mei.
Herstel hangt nu af van of de aanvaller het bounty-aanbod accepteert. Aaluxx Myth zei daarnaast dat het team contact zal opnemen met de arbitragehandelaren die poolwaarde hebben opgenomen.
Abonneer je op ons YouTube-kanaal om te zien hoe experts en journalisten hun inzichten delen
