-
Tras el robo, la red MayaChain detuvo sus operaciones y la ejecución de intercambios.
-
En respuesta los desarrolladores aceleran el lanzamiento de una nueva plataforma, Aztec Chain.
El protocolo de intercambio entre redes Maya Protocol sufrió un incidente de seguridad que derivó en la noche de ayer, 18 de agosto de 2026, en el robo de 20,83 bitcoin (BTC) además de pequeñas cantidades de ether (ETH) y otros tokens.
El hecho ocurrió debido a una cadena de fallas técnicas en su red MAYAChain que manipularon la contabilidad interna de la plataforma.
De acuerdo con un análisis realizado mediante Claude y difundido por el fundador del protocolo, bajo el seudónimo Aaluxx, el hecho ocurrió debido a una cadena de fallas técnicas en su red MAYAChain que manipularon la contabilidad interna de la plataforma.
El fallo no involucró una vulnerabilidad simple, sino una combinación de seis errores en el código del protocolo. Estos desencadenaron una falsa detección de robo en el sistema, lo que infló de manera errónea el balance del token nativo CACAO en un fondo de liquidez.
A pesar de que la reserva del protocolo no tenía los fondos para respaldar dicha acreditación, el sistema registró el saldo inflado. Posteriormente, el atacante depositó una cantidad mínima de activos para tomar el control de más del 99% de dicho fondo y retirar cerca de 48,87 millones de CACAO.
Tras hacerse con los tokens CACAO creados de forma anómala, la entidad atacante procedió a intercambiarlos rápidamente por bitcoin, así como por ether, RUNE y stablecoins dentro de los pools del protocolo.
Esta venta masiva causó el colapso del precio de CACAO, que cayó un 88,7%, pasando de 0,115 dólares a un mínimo de 0,013 dólares antes de experimentar una leve recuperación.
La brusca fluctuación de precios provocó pérdidas adicionales debido a la actividad de operadores de arbitraje, quienes compraron el token desvalorizado para extraer activos con valor de mercado de los fondos de liquidez.
Aunque el valor total asignado a los pools de MAYAChain cayó unos 10,9 millones de dólares, los análisis confirman que el atacante extrajo directamente cerca de 1,65 millones de dólares (entre lo enviado fuera de la red y lo retenido en su dirección de MAYAChain), mientras que el resto de la reducción del valor se debe a la devaluación del token y al arbitraje subsiguiente.
Ante la emergencia, la red MAYAChain detuvo sus operaciones y la ejecución de intercambios para evitar mayores pérdidas.
La dirección del proyecto aclaró que auditorías previas mediante modelos avanzados de inteligencia artificial no habían detectado las vulnerabilidades explotadas, las cuales permanecieron inadvertidas durante años en el código base.
Para responder ante las afectaciones a los proveedores de liquidez, los desarrolladores informaron que acelerarán el lanzamiento de una nueva plataforma multicadena denominada Aztec Chain. Se prevé destinar parte de los fondos recaudados para este nuevo proyecto directamente a la capitalización de los pools de Maya Protocol, con el fin de restaurar el respaldo de los activos depositados y compensar el impacto generado por el ataque.
Este hecho no se produce de forma aislada. Tal como CriptoNoticias ha reportado, el ecosistema de bitcoin y las criptomonedas esta sufriendo una oleada de ataques impulsados por el uso de inteligencia artificial.
