O exploit do Maya Protocol em 18 de agosto agravou-se de um roubo direto de ~$1,36M para cerca de $11M de danos no pool, com o suspeito ainda a deter 20,8273 BTC intactos e sem nenhum plano público de restauro que contemple a totalidade do impacto. O fundador Aaluxx enquadrou inicialmente a perda como ~20 BTC mais ~$300K noutros ativos, um valor que a Maya agora diz poder substituir através de investimentos na Aztec Chain e um eventual retorno via bug-bounty. Mas uma reconstrução da CryptoSlate aponta a maior parte dos danos para ~$6,4M em repricing de CACAO e ~$2,9M em arbitragem pós-dislocação, após o token ter colapsado 88,7% de $0,115 para $0,013.
Por que é que isto importa
Uma análise técnica post-mortem da SigIntZero atribui o drain a seis falhas de contabilidade e gestão de estado encadeadas numa única transação de 23 mensagens. O estado de saída sobrescrito produziu um sinal falso de transferência em falta, ativando um caminho de compensação que creditou ~49,45M CACAO num pool ARB.LINK fino, embora a reserva da Maya detivesse apenas ~168.000 CACAO. A transferência da reserva falhou, mas o saldo inflado persistiu, permitindo ao atacante absorver ~99,93% das unidades de propriedade do pool e sair com ~48,87M CACAO. O valor de $11M resulta de um único exploit executado contra um pool estruturalmente fino, onde um único deslocamento do oracle se propaga em repricing por todos os livros denominados em CACAO na MAYAChain.
Impacto no mercado
Mesmo que os 20,83 BTC sejam devolvidos ou substituídos, a Maya não definiu publicamente quem absorve o impacto do repricing de CACAO nem a lacuna de ~$2,9M de arbitragem. Os dados on-chain mostram 11 transações confirmadas a financiar o endereço e zero gastos a partir de 21 de agosto, com o saldo a valer cerca de $1,59M aos preços atuais do BTC. A queda de 88,7% da CACAO em poucas horas é o tipo de dislocation concentrada num único mercado que se propaga pelas DEXs cross-chain: os providers de liquidez em pools de CACAO em chains conectadas enfrentam perdas mark-to-market sem backstop definido, e a credibilidade de governação do protocolo sai fragilizada, independentemente de o BTC ser ou não recuperado.
Perguntas frequentes
-
Quanto custou efetivamente o exploit do Maya Protocol?
O roubo direto está estimado em $1,36M em ativos movidos para chains externas, mais ~$291K ainda na MAYAChain, mas o dano mais amplo no pool ascende a cerca de $11M, uma vez incluído o repricing da CACAO e a arbitragem pós-dislocação.
-
Porque é que o preço da CACAO caiu 88,7% durante o exploit?
O atacante levantou ~48,87M CACAO após capturar ~99,93% das unidades de propriedade de um pool ARB.LINK fino e trocou depois por ativos detidos por outros pools da MAYAChain. A pressão de venda sobre livros denominados em CACAO empurrou o token de ~$0,115 para ~$0,013 em poucas horas.
-
Pode o Maya Protocol recuperar os fundos perdidos?
A Maya sinalizou que poderá substituir os ~20 BTC através de investimentos na Aztec Chain e espera um eventual retorno via bug-bounty, mas não publicou nenhum plano para restaurar os ~$6,4M de perdas de repricing da CACAO nem o impacto de ~$2,9M da arbitragem. Os 20,83 BTC detidos pelo atacante continuam intactos…
-
Que falha técnica permitiu o exploit do Maya Protocol?
Uma reconstrução da SigIntZero atribui o drain a seis falhas de contabilidade e gestão de estado encadeadas numa única transação de 23 mensagens. O estado de saída sobrescrito produziu um sinal falso de transferência em falta, creditando ~49,45M CACAO num pool cuja reserva detinha apenas ~168.000 CACAO.
-
Qual é a exposição para os providers de liquidez em chains conectadas?
Os LPs de pools de CACAO em DEXs cross-chain ligadas à MAYAChain enfrentam perdas mark-to-market com a queda de 88,7% do token, sem backstop definido. A Maya não se comprometeu publicamente a cobrir a lacuna de repricing, deixando a exposição dos LPs em aberto.
CoinDesk
TheBlock
WuBlockchain
Crypto Rank News