A rede MAYAChain suspendeu suas operações após um exploit que explorou seis falhas encadeadas em uma única transação, drenando 48,87 milhões de tokens CACAO e derrubando o ativo em quase 89%.
O protocolo descentralizado MAYAChain interrompeu suas operações na última semana após identificar um ataque sofisticado que resultou em perdas estimadas em US$ 1,7 milhão. O incidente envolveu a exploração de seis vulnerabilidades distintas, encadeadas em uma única transação composta por 23 mensagens, que permitiram ao atacante drenar 48,87 milhões de tokens CACAO da rede.
Segundo a Cointelegraph, uma análise preliminar apontou que a combinação das falhas permitiu ao agente mal-intencionado contornar as camadas de segurança do protocolo de forma sequencial, amplificando o impacto de cada vulnerabilidade individual. O token CACAO despencou cerca de 89% em resposta ao evento.
A equipe do protocolo optou por paralisar a rede imediatamente após a detecção do exploit, medida comum em casos de incidentes graves em redes DeFi para conter danos adicionais e permitir que os desenvolvedores investiguem a extensão do problema. A decisão evitou que o ataque se alastrasse para outros ativos custodiados pelo protocolo.
⚠️ Seis bugs, uma transação, US$ 1,7 milhão drenados
A análise preliminar do ataque ao MAYAChain revela que o exploit não dependeu de uma única brecha crítica, mas da combinação estratégica de seis vulnerabilidades menores encadeadas. Esse tipo de ataque, conhecido como exploit composto, é particularmente difícil de detectar e prevenir, pois cada falha isolada pode parecer de baixo risco.
O que se sabe sobre as vulnerabilidades
De acordo com as informações divulgadas até o momento, o atacante estruturou uma transação com 23 mensagens encadeadas, cada uma explorando uma falha específica no protocolo. Esse método permitiu que o agente extraísse fundos progressivamente, sem acionar os mecanismos de alerta da rede até que o dano já estivesse consumado.
O MAYAChain é um protocolo de liquidez cross-chain inspirado no THORChain, com o qual compartilha parte da arquitetura técnica. Exatamente por isso, incidentes nesse ecossistema tendem a despertar atenção especial da comunidade cripto, que acompanha de perto os desdobramentos para avaliar riscos sistêmicos em protocolos similares.
Seis falhas encadeadas em uma única transação de 23 mensagens. Cada vulnerabilidade, isolada, seria de baixo impacto.
O token CACAO despencou quase 89% após a divulgação do ataque, refletindo o impacto imediato na confiança dos usuários.
A equipe suspendeu as operações imediatamente para conter danos e conduzir uma investigação completa das vulnerabilidades.
Cerca de 48,87 milhões de tokens CACAO foram drenados pelo atacante, segundo estimativa preliminar da equipe do protocolo.
Riscos em protocolos DeFi cross-chain
Ataques a protocolos de liquidez cross-chain não são inéditos. O próprio THORChain, referência direta para o MAYAChain, já sofreu exploits significativos no passado. A complexidade técnica desse tipo de infraestrutura — que precisa interagir com múltiplas blockchains simultaneamente — amplia a superfície de ataque disponível para agentes mal-intencionados.
O episódio reacende o debate sobre a importância de auditorias contínuas em protocolos DeFi, especialmente aqueles que custodiam ativos de múltiplas redes. Auditorias pontuais, realizadas apenas no lançamento, podem não capturar vulnerabilidades introduzidas em atualizações posteriores do código.
🔐 Segurança começa pela custódia
Exploits em protocolos DeFi reforçam a importância de manter ativos sob custódia própria sempre que possível. Entenda como golpes cripto estão ficando mais sofisticados e como se proteger no ambiente digital atual.
A comunidade aguarda um relatório post-mortem detalhado da equipe do MAYAChain, documento padrão no setor que descreve tecnicamente as falhas exploradas, os passos do ataque e as medidas corretivas adotadas. Esse tipo de transparência é considerado essencial para restaurar a confiança dos usuários e do mercado após incidentes dessa natureza.
Importante: não damos recomendação de investimento
Este conteúdo tem caráter exclusivamente informativo e educacional. O KriptoHoje não é consultor de investimentos e não recomenda a compra, venda ou manutenção de qualquer ativo. Investimento em criptoativos envolve risco elevado de perda total.
Seus ativos sob sua custódia — do jeito certo
A KriptoBR, integrante do mesmo grupo do KriptoHoje, é a maior e mais antiga revenda oficial de hardware wallets do mundo. Trezor, Ledger, SecuX, Yubico e Key-ID.
Mais de 600 mil clientes atendidos em 32 países. Envio direto do Brasil, garantia do fabricante, suporte técnico em português.
Leituras relacionadas
⚠️ Os maiores hacks cripto da história e o que aprendemos com elesUma análise dos principais exploits que marcaram o mercado de criptoativos e as lições de segurança deixadas.
🛡️ Hardware wallet: por que a autocustódia ainda é o padrão-ouroExploits em exchanges e protocolos DeFi reforçam a importância de guardar seus próprios ativos com segurança.
Este conteúdo é de caráter informativo e não constitui recomendação de investimento. Criptomoedas são ativos voláteis; consulte um profissional antes de investir.
As notícias que movem o mercado, sem ruído
Um resumo do que realmente importou em cripto e economia, direto no seu e-mail. Sem hype e sem recomendação de investimento.