分散型流動性プロトコルのMaya Protocolで、攻撃者が6つのバグを連鎖的に悪用し、約170万ドルを流出させたことにより、プロトコルが停止した。
匿名の共同創業者Aaluxx氏が損失を公表した。ネイティブトークンCACAOは88％下落した。攻撃者が盗んだCACAOをビットコイン（BTC）、イーサリアム（ETH）、その他の資産へと、すべてのMaya流動性プールで換金した。
Maya Protocolが最新のハッキングで170万ドル流出
攻撃は、23の命令を1件のトランザクションにまとめて実行する手法が使われた。この構造により、ネットワークに盗難が発生したと誤信させた。
プロトコルは奪われたと誤認したプールへの補填を試みた。しかし、支払いには上限が設けられておらず、ほとんど資産のないプールへ約4900万CACAOが振り出された。
このクレジットは実際には資金で裏付けられていなかった。Mayaのリザーブには16万8000CACAOしかなく、送金は失敗し、膨らんだ残高だけが帳簿に残った。
攻撃者はそのプールに100CACAOを入金し、99.93％の所有権を主張、4887万CACAOを引き出した。これはトークン全体の1億CACAOのほぼ半分に相当。
CACAO価格は0.115ドルから0.013ドルへ急落し、その後0.032ドル前後まで回復した。攻撃者は約10ブロックにわたり、2083BTC（約134万ドル相当）を単一のビットコインアドレスへ送金した。
創業者Aaluxx Myth氏は、Discordにてプロジェクトの世界的な停止を発表し、攻撃者に資金返還を要請した。
最新ニュースをリアルタイムで知りたい方はこちらからXをフォロー
DeFiハッキング、2026年も止まらず
DefiLlamaによると、2026年はこれまでに219件、総額12億6000万ドルのハッキングが記録されている。2025年全体では146件だが、被害総額は27億1000万ドルに達している。
8月だけで16件が発生。Mayaがフォーク元としたTHORChainは、5月に1070万ドル相当の流出被害を受けた。
今後の回復は、攻撃者がバウンティ（報奨金）提案を受け入れるかどうかにかかっている。Aaluxx Myth氏は、プールの価値を吸収したアービトラージトレーダーにも連絡する方針を示した。
リーダーや記者による専門的なインサイト動画は、YouTubeチャンネルの登録がおすすめ
