A rede de liquidez cross-chain Maya Protocol suspendeu todas as suas operações na terça-feira após sofrer um ataque cibernético. Os invasores exploraram seis falhas de software simultâneas, resultando na extração de aproximadamente US$ 1,7 milhão em ativos.
Do montante total desviado da plataforma, cerca de US$ 1,4 milhão era composto por Bitcoin, enquanto os US$ 300 mil restantes envolviam outras criptomoedas. O evento causou uma queda imediata no preço do token nativo da rede, o CACAO.
O fundador do Maya Protocol, conhecido como AaluxxMyth ou simplesmente Maya, confirmou a paralisação em uma publicação nas redes sociais. Ele afirmou que a medida busca conter os danos e corrigir as vulnerabilidades antes de retomar as negociações.
“Não há como disfarçar isso”, declarou o fundador. “Provavelmente fomos explorados em 20 BTC (US$ 1,4 milhão) e outros ativos (US$ 300 mil).”
Como funcionou a invasão ao Maya Protocol
O relatório oficial da equipe apontou que o ataque utilizou uma única transação composta por 23 mensagens, conhecida como MsgDeposit. Esse comando gerou um alerta falso no sistema, permitindo inflar o saldo de CACAO em um pool de baixa liquidez.
Em seguida, o agressor assumiu quase total controle do pool inflado e retirou 48,87 milhões de tokens CACAO. Como o hacker converteu esses tokens por Bitcoin e outros ativos rapidamente, o preço do CACAO desabou, o que limitou o valor total extraído.
A equipe do Maya Protocol ressaltou que as seis falhas passaram despercebidas por três a quatro anos no código fonte. A infraestrutura já havia passado por auditorias especializadas das empresas Halborn e Fable 5.
Agora, os desenvolvedores publicaram o endereço de Bitcoin do suspeito e esperam que os fundos sejam devolvidos em troca de uma recompensa financeira, uma prática comum no setor. Caso o acordo não ocorra, o projeto planeja recuperar os valores afetados por meio de investimentos paralelos na Aztec Chain.
O caso ilustra uma tendência recente no mercado financeiro descentralizado (DeFi). Nos últimos meses, outros protocolos importantes, como KelpDAO, Ostium e AFX Trade, também registraram desvios milionários devido a falhas de segurança e roubo de credenciais.
