Maya Protocol đã phải tạm dừng hoạt động sau khi một kẻ tấn công lợi dụng 6 lỗ hổng liên tiếp để rút khoảng 1.7 triệu USD khỏi giao thức thanh khoản phi tập trung này.
Đồng sáng lập giấu tên Aaluxx đã xác nhận khoản thất thoát này. Native token CACAO đã giảm mạnh 88% khi kẻ tấn công đổi toàn bộ số token đánh cắp sang Bitcoin (BTC), Ethereum (ETH) và các tài sản khác trong tất cả các pool thanh khoản của Maya.
Maya Protocol mất 1.7 triệu USD trong vụ hack mới nhất
Cuộc tấn công này chỉ diễn ra qua một giao dịch duy nhất, nhưng lại gộp tới 23 lệnh khác nhau. Với cấu trúc này, mạng lưới đã bị đánh lừa và nghĩ rằng có một vụ đánh cắp đã xảy ra.
Ngay sau đó, giao thức đã cố gắng bù đắp cho pool mà họ nghĩ là bị đánh cắp. Tuy nhiên, cơ chế thanh toán lại không có giới hạn trên, dẫn tới việc hệ thống đã cộng thêm khoảng 49 triệu CACAO vào một pool vốn dĩ gần như trống rỗng.
Lượng credit này thực tế chưa từng được nạp vào. Dự trữ của Maya chỉ còn 168,000 CACAO nên giao dịch này đã thất bại, để lại một số dư “ảo” cực lớn trong hệ thống.
Kẻ tấn công chỉ cần nạp 100 CACAO vào pool này, ngay lập tức sở hữu 99.93% quyền sở hữu, rồi rút ra 48.87 triệu CACAO. Con số này tương đương gần một nửa tổng cung 100 triệu token CACAO.
CACAO đã lao dốc từ 0.115 USD xuống còn 0.013 USD, sau đó phục hồi lên mức khoảng 0.032 USD. Sau vụ hack, kẻ tấn công đã chuyển 20.83 BTC (tương đương khoảng 1.34 triệu USD) đến một địa chỉ Bitcoin duy nhất, chia nhỏ ra khoảng 10 block khác nhau.
Nhà sáng lập Aaluxx Myth đã ra thông báo tạm dừng toàn bộ dự án trên Discord và kêu gọi kẻ tấn công hoàn trả số tiền đã lấy đi.
Theo dõi chúng tôi trên X để cập nhật tin tức mới nhất ngay khi có sự kiện
Các vụ hack DeFi ngày càng tăng trong năm 2026
DefiLlama đã thống kê 219 vụ hack với tổng thiệt hại lên đến 1.26 tỷ USD chỉ tính riêng năm 2026. Toàn bộ năm 2025 chỉ ghi nhận 146 sự cố, dù tổng giá trị bị đánh cắp lên tới 2.71 tỷ USD.
Chỉ riêng tháng 8 đã ghi nhận 16 vụ việc khác nhau. THORChain, giao thức mà Maya fork lại, bị mất 10.7 triệu USD vào tháng 05.
Hiện tại, việc có thể khôi phục lại tài sản hay không còn phụ thuộc vào việc kẻ tấn công có chấp nhận lời đề nghị thưởng của dự án hay không. Aaluxx Myth cũng cho biết nhóm sẽ liên hệ với những nhà giao dịch arbitrage đã hưởng lợi từ pool bị thâm hụt giá trị.
Theo dõi kênh YouTube của chúng tôi để xem các chuyên gia, nhà báo phân tích chuyên sâu về thị trường
