Maya Protocol децентрализацияланған өтімділік хаттамасы ауқымды хакерлік шабуылдың құрбаны болды. Шабуылдаушы кодтағы алты осалдықты пайдаланып, жүйеден шамамен $1,7 млн шығарды. Бұл оқиға тамыз айындағы криптовалюта индустриясындағы он алтыншы ірі взлом болды, бұл DeFi секторындағы жүйелік қауіпсіздік мәселелерін көрсетеді.

Қаражаттың жоғалуы туралы алғаш рет жобаның негізін қалаушысы Aaluxx бүркеншік атымен хабарлады. Нарықтың реакциясы көп күттірмеді: CACAO жергілікті токенінің бағамы 88%-ға құлдырады. Хакер ұрланған активтерді тез арада биткоиндерге (BTC), Ethereum (ETH) және басқа криптовалюталарға айырбастап, оларды Maya өтімділік пулдарының барлығына бөліп таратты.

Шабуылдың анатомиясы: Бір транзакция, 23 команда

Бұл шабуылдың ерекшелігі оның техникалық күрделілігі мен әсемдігінде. Взлом 23 жеке командадан тұратын бір транзакция аясында жүзеге асырылды. Осындай құрылымның арқасында желі зиянды операцияны заңды деп қате қабылдады, бұл шабуылдаушыға стандартты қорғаныс механизмдерін айналып өтуге мүмкіндік берді.

Хаттама шығындарды өтеуге әрекет жасады, алайда өз логикасындағы өлімге әкелетін қатеге тап болды. Жүйе активтері жоқ дерлік пулға шамамен 49 млн CACAO есептеуге тырысты. Бұл есептеулер ешқандай қамтамасыз етілмеген — Maya резервінде бар болғаны 168 000 CACAO болды. Нәтижесінде транзакция өтпеді, ал есептегі баланс жасанды түрде жоғарылатылып қалды.

Хакер бұл пулға бар болғаны 100 CACAO енгізді, 99,93%-ға құқық талап етті және айналымдағы барлық 100 млн токеннің жартысына жуығы — 48,87 млн CACAO шығарды.

Нәтижесінде CACAO бағамы $0,115-тен $0,013-ке құлдырап, содан кейін ішінара $0,032-ге дейін қалпына келді. Шабуылдаушы он блок ішінде бір биткоин-мекенжайына 20,83 BTC (шамамен $1,34 млн) аударды. Негізін қалаушы Aaluxx Myth Discord-та жобаның толық тоқтатылғанын жариялап, хакерге қаражатты қайтару өтінішімен жүгінді.

Взломдар эпидемиясы: 2026 жыл статистикасы

Бұл оқиға — айсбергтің тек ұшы ғана. Менің ашық деректерге негізделген есептеулерім бойынша, 2026 жылы $1,26 млрд сомасына DeFi-хаттамаларының 219 взломы болды. Салыстыру үшін, 2025 жылдың бүкіл кезеңінде 146 оқиға тіркелді, алайда шығындар жоғары болды — $2,71 млрд. Тек тамыз айында 16 жағдай жиналды. Айта кету керек, Maya негізінде құрылған THORChain хаттамасы мамыр айында $10,7 млн жоғалтты.

Қаражатты қалпына келтіру енді хакердің сыйақы үшін активтерді қайтаруға келісуіне байланысты. Aaluxx Myth сонымен қатар команданың пулдардағы баға айырмашылығынан пайда тапқан арбитраж трейдерлеріне жүгінгенін қосты.

Менің пікірім: Maya Protocol взломы — бұл жай ғана кезекті оқиға емес, тексерілген кодтық базаларда құрылған хаттамалардың өзінде сыни осалдықтар болуы мүмкін екендігінің айқын көрінісі. 2026 жылы шабуылдардың жиілеуі хакерлердің барған сайын күрделене түсетінін, ал DeFi-жобалардың қауіпсіздік аудитіне жиі үнемдейтінін көрсетеді. Инвесторлар төмен өтімділігі және жеткіліксіз аудит тарихы бар хаттамалардағы активтерге өте сақтықпен қарауы керек. Нарыққа қауіпсіздік стандарттары қажет, тек взломдар туралы өлімнен кейінгі есептер емес.