Maya Protocolへの攻撃により、MAYAChainのプールから1090万ドルが消失した。

BlockBeats ニュース、8月19日、クロスチェーン流動性プロトコル Maya Protocol がセキュリティ脆弱性攻撃を受け、その MAYAChain ネットワークは一連のソフトウェア欠陥により取引を一時停止せざるを得なくなった。

攻撃者は6つの脆弱性を組み合わせて悪用し、ネットワークに誤った記帳を誘発させ、ある流動性プールに約4900万枚の CACAO トークンを水増し計上したが、そのプールの実際の準備金は約16.8万枚の CACAO に過ぎなかった。その後、攻撃者は低コストで資産を預け入れることでそのプールの99%以上のシェアを獲得し、約4887万枚の CACAO を引き出して、BTC、ETH などの資産に交換した。

オンチェーンデータによると、攻撃者は約20.83枚の BTC（約134万ドル）およびその他の資産を送金し、累計で約165万ドルの直接利益を得たが、そのうち約887万枚の CACAO が依然として攻撃者のウォレットに残っている。

攻撃の影響で、MAYAChain プールの価値は約1090万ドル大幅に縮小した。ただし分析によると、そのすべてが盗難資産というわけではない：約640万ドルの損失は CACAO 価格の暴落によるもので、約290万ドルはアービトラージ取引による資金流出によるものである。

事件発生後、CACAO の価格は約0.115ドルから最低0.013ドルまで下落し、下落幅は約89%に達した後、約0.03ドルまで回復した。

Maya Protocol の創設者は、チームが損失を抑えるためにすべての取引を停止し、脆弱性の修正に取り組んでいると述べ、同時に攻撃者に対しバグ報奨金制度を通じて資金を返還するよう希望している。資金が回収できない場合、チームは Aztec Chain への投資などを通じて約20枚の BTC の損失を補填する計画である。