Yeliz Akmaca 
Maya Protocol‘ün MAYAChain ağı, bir saldırganın zincirleme altı yazılım açığını kullanarak yaklaşık 1,7 milyon dolar değerinde Bitcoin ve diğer kripto varlıkları çekmesinin ardından durduruldu. Saldırı sonrası CACAO yaklaşık %89 değer kaybederken, likidite havuzlarının toplam değeri 10,9 milyon dolar geriledi.
Maya Protocol’ün cross-chain ağı MAYAChain, 18 Ağustos’ta gerçekleşen saldırının ardından işlemleri durdurdu. Saldırgan, ağdaki birden fazla yazılım hatasını art arda kullanarak gerçekte karşılığı bulunmayan milyonlarca CACAO tokenı oluşturdu ve bunları Bitcoin, Ethereum ve diğer varlıklarla değiştirdi.
Maya Protocol kurucusu Aaluxx, saldırıda yaklaşık 20 BTC, yani 1,4 milyon dolar değerinde Bitcoin ile birlikte yaklaşık 300 bin dolarlık başka varlıkların çekildiğini açıkladı. Ekip, açığın giderilmesi ve fonların geri alınması için çalışıyor.
Saldırgan 49 Milyon CACAO’yu Nasıl Oluşturdu?
Saldırının merkezinde MAYAChain’in likidite havuzlarını takip eden muhasebe sistemindeki bir hata bulunuyor. Teknik incelemeye göre saldırganın işlemi gerçekleştirebilmesi için altı farklı yazılım hatasının art arda devreye girmesi gerekti.
İlk aşamada ağ, bir işlemin kaybolduğunu düşünerek likidite havuzunu telafi etmeye çalışan mekanizmayı tetikledi. Ancak sistem, havuza aktarılması gereken miktarı yanlış hesapladı ve yaklaşık 49 milyon CACAO ekledi.
Sorun, MAYAChain’in bu miktarı gerçekten karşılayacak rezervinin bulunmamasıydı. Söz konusu havuzda yalnızca yaklaşık 168 bin CACAO bulunuyordu.
Transfer başarısız olmasına rağmen başka bir yazılım hatası nedeniyle yeni bakiye ağın kayıtlarında kaldı. Sistem de işlemi geri almadı ve havuzda gerçekte bulunmayan CACAO’ları varmış gibi göstermeye devam etti.
Saldırgan daha sonra havuza küçük miktarda token yatırarak havuzun %99’undan fazlasının kontrolünü ele geçirdi. Ardından 48,87 milyon CACAO’yu çekerek bunları Bitcoin, Ethereum ve diğer kripto varlıklarla değiştirmeye başladı.
Saldırgan 20 Bitcoin Çekti
Zincir üstü kayıtlar, saldırganın Bitcoin adresine 20,83 BTC gönderildiğini gösteriyor. Bu miktarın saldırı sırasında değeri yaklaşık 1,34 milyon dolar seviyesindeydi.
Analize göre dış blockchainlere taşınan varlıkların toplam değeri yaklaşık 1,36 milyon dolar oldu. Saldırganın MAYAChain üzerindeki cüzdanında ise ayrıca 8,87 milyon CACAO kaldı.
Saldırganın doğrudan elde ettiği toplam miktar yaklaşık 1,65 milyon dolar olarak hesaplanıyor. Ancak MayaChain’in uğradığı toplam değer kaybı bundan çok daha yüksek.
CACAO %89 Düştü, Havuzlar 10,9 Milyon Dolar Kaybetti
Saldırının ardından CACAO fiyatı sert şekilde geriledi. Token, saldırı öncesinde yaklaşık 0,115 dolar seviyesinde işlem görürken 0,013 dolara kadar düştü. Bu, yaklaşık %89’luk bir kayba karşılık geliyor.
CACAO’daki çöküş, likidite havuzlarındaki diğer varlıkları da etkiledi. Fiyatın bozulmasıyla arbitraj yapan yatırımcılar ucuzlayan CACAO’yu Bitcoin, Ethereum ve stablecoinler gibi havuzlarda bulunan diğer varlıklarla değiştirdi.
Teknik inceleme, saldırı sırasında MAYAChain havuzlarının toplam değerinin yaklaşık 10,9 milyon dolar azaldığını hesaplıyor. Ancak bu rakamın tamamı saldırgan tarafından çalınan para değil.
Tahmini kaybın yaklaşık 6,4 milyon dolarlık kısmı CACAO fiyatındaki düşüşten, 2,9 milyon doları ise arbitraj işlemlerinden kaynaklandı. Saldırganın doğrudan çektiği miktar ise yaklaşık 1,65 milyon dolar seviyesinde kaldı.
Bu ayrım, saldırının doğrudan maliyetiyle protokolün toplam değer kaybının neden birbirinden farklı olduğunu gösteriyor.
Sad news 😕
Will work to fix and recover in full. We carry on. @Maya_Protocol pic.twitter.com/EYK9BeWWLI— Aaluxx⚡️🍫🛡️ (@AaluxxMyth) August 18, 2026
Maya Protocol İşlemleri Durdurdu
MayaChain ekibi saldırının ardından tüm işlemleri durdurarak daha fazla kaybı önlemeye çalıştı. Protokol, açığın giderilmesi için çalışırken saldırgana fonları geri vermesi karşılığında bir bug bounty teklif etmeyi de planlıyor.
Ekip, saldırganın yaklaşık 20 BTC’yi iade etmemesi halinde bu miktarı telafi etmek için Aztec Chain yatırımları ve diğer kaynakları kullanmayı planladığını açıkladı.
Ancak yazılım açığının kapatılması, likidite havuzlarında oluşan zararı tek başına ortadan kaldırmıyor. Saldırı sırasında oluşturulan CACAO’nun önemli bir bölümü diğer piyasalarda Bitcoin, Ethereum ve stablecoinlerle takas edildi. Bu nedenle söz konusu varlıkların bir kısmı artık sıradan likidite sağlayıcılarına ait fonlarla karışmış durumda.
MayaChain’de işlemler yeniden başlamadan önce açığın tamamen giderilmesi ve havuzların nasıl toparlanacağının netleşmesi bekleniyor.
Bu içerik genel piyasa verilerine dayanır ve yatırım tavsiyesi değildir. Kendi araştırmanızı yapmanızı öneririz.
Son Dakika kripto para haberleri için hemen tıkla.
Konu ile ilgili yorumlarınızı bize yazabilirsiniz. Ayrıca, bu tarz bilgilendirici içeriklerin devamının gelmesini isterseniz, bizleri Telegram, Youtube ve Twitter kanallarımızdan takip edebilirsiniz.