Uma transação maliciosa com 23 mensagens encadeadas foi suficiente para corromper a contabilidade interna da MAYAChain e transformar um exploit de US$ 1,36 milhão em quase US$ 11 milhões de danos acumulados nos pools do protocolo.
O protocolo MAYAChain, uma rede de liquidez cross-chain inspirada no THORChain, foi alvo de um ataque sofisticado que expôs uma falha crítica na lógica de contabilidade de seus pools de liquidez. O que começou como uma exploração de US$ 1,36 milhão rapidamente se multiplicou, gerando um rombo total estimado em quase US$ 11 milhões, segundo análise publicada pela CryptoSlate.
O vetor do ataque foi uma única transação composta por 23 mensagens encadeadas. Essa estrutura incomum enganou o sistema de contabilidade interno do protocolo, corrompendo os registros de saldo dos pools antes que qualquer mecanismo de defesa pudesse ser acionado. A partir daí, o efeito cascata foi inevitável.
Como o exploit se multiplicou em danos
Após a corrupção dos registros contábeis, o token nativo da rede, o CACAO, despencou 88,7% em valor de mercado. A queda abrupta ampliou exponencialmente o tamanho do rombo, já que os pools de liquidez passaram a operar com paridades totalmente distorcidas. Provedores de liquidez foram os mais afetados, com perdas significativas em seus depósitos.
Segundo a CryptoSlate, a equipe da MAYAChain identificou o problema e suspendeu operações para conter o avanço do dano. Um plano de recuperação foi anunciado, mas os detalhes de como os prejuízos serão reconciliados — especialmente para os provedores de liquidez — ainda estão sendo definidos pelo protocolo.
Uma transação única com 23 mensagens corrompeu a contabilidade dos pools, explorando uma falha na lógica de processamento do protocolo.
O token nativo despencou 88,7% após o exploit, amplificando os danos nos pools de liquidez muito além do valor originalmente explorado.
O prejuízo nos pools chegou a quase US$ 11 milhões, partindo de uma exploração inicial de US$ 1,36 milhão — uma multiplicação de mais de 8 vezes.
A equipe suspendeu operações e anunciou medidas de recuperação, mas os mecanismos de compensação aos provedores de liquidez ainda estão em elaboração.
Ataques a protocolos DeFi: um padrão recorrente
Exploits em protocolos de liquidez cross-chain não são novidade. O próprio THORChain, no qual a MAYAChain é inspirada, já sofreu ataques similares no passado. A complexidade da lógica de pools multi-ativo, combinada com a velocidade das transações on-chain, cria superfícies de ataque difíceis de auditar completamente. Para usuários e provedores de liquidez, o caso reforça a importância de compreender os riscos específicos de protocolos DeFi antes de alocar ativos.
A exploração de vulnerabilidades em protocolos descentralizados frequentemente segue um padrão: uma brecha técnica pontual desencadeia perdas que vão muito além do valor diretamente explorado. No caso da MAYAChain, a desvalorização do CACAO funcionou como um multiplicador de dano, deteriorando o valor de todos os ativos dentro dos pools simultaneamente.
Para provedores de liquidez que mantinham ativos no protocolo, a situação é especialmente delicada. Ainda não há clareza sobre se — e em que proporção — as perdas serão cobertas pelo plano de recuperação anunciado. A comunidade aguarda comunicados oficiais da equipe com detalhes sobre cronograma e mecanismos de compensação.
🔗 Leia também
Golpes e exploits no universo cripto ficam cada vez mais sofisticados. Confira o guia completo de criptomoedas e entenda como a inteligência artificial está sendo usada para tornar golpes cripto quase imperceptíveis.
Importante: não damos recomendação de investimento
Este conteúdo tem caráter exclusivamente informativo e educacional. O KriptoHoje não é consultor de investimentos e não recomenda a compra, venda ou manutenção de qualquer ativo. Investimento em criptoativos envolve risco elevado de perda total.
Proteja seus ativos com uma hardware wallet
A KriptoBR, integrante do mesmo grupo do KriptoHoje, é a maior e mais antiga revenda oficial de hardware wallets do mundo. Trezor, Ledger, SecuX, Yubico e Key-ID.
Mais de 600 mil clientes atendidos em 32 países. Envio direto do Brasil, garantia do fabricante, suporte técnico em português.
Leituras relacionadas
⚠️ Maiores exploits DeFi da históriaUm panorama dos ataques mais devastadores a protocolos descentralizados e o que a indústria aprendeu com cada um deles.
🛡️ Como proteger seus cripto com hardware walletSaiba por que manter ativos em custódia própria é considerado a forma mais segura de armazenar criptomoedas.
Este conteúdo é de caráter informativo e não constitui recomendação de investimento. Criptomoedas são ativos voláteis; consulte um profissional antes de investir.