MAYAChain $1,7 Mio. Exploit: Sechs verkettete Bugs lassen CACAO um 89 % abstürzen — Hebelwirkung & Cross-Chain-Auswirkungen

Ereigniszusammenfassung

Laut dem On-Chain-Sicherheitsunternehmen PeckShield und bestätigt durch den MAYAChain-Mitbegründer Aalux (AaluxxMyth) wurde Maya Protocol – ein Cross-Chain-DEX – am 18.–19. August 2026 für rund 1,7 Mio. US-Dollar ausgenutzt. Der Angreifer zog 48,87 Millionen CACAO aus dem Asgard-Tresor des Protokolls ab und entnahm dabei ~20 BTC (~1,4 Mio. US-Dollar) sowie rund 300.000 US-Dollar in anderen Vermögenswerten. Das Team führte sofort einen globalen Netzwerkstopp durch, um die Verluste einzudämmen.

Der Angriff nutzte sechs verkettete Software-Bugs aus, die die Trade-Account-Logik betrafen, welche Mitte 2025 von THORChain übernommen, aber nie vollständig in die Solvenzprüfsysteme von Maya integriert wurde. Durch die Einzahlung von nur 100 echten CACAO und die Erstellung einer einzigen Transaktion mit 23 Nachrichten löste der Angreifer gefälschte Diebstahlerkennungsroutinen aus, blähte einen Pool mit geringer Liquidität künstlich mit ~50 Mio. nicht gedeckten CACAO auf, beschlagnahmte ~99,93 % der Pool-Assets und überbrückte die Erlöse zu L1-Chains. Dies ist ein komplexer Solvenzbuchhaltungs-Exploit – kein Kompromittierung von Schlüsseln oder einfaches Orakelversagen. Das Team hat einen Plan zur Rückgewinnung der Gelder durch eine Investition in Aztec Chain offengelegt und bietet eine Bug-Bounty für die Rückgabe der Vermögenswerte an.

Analyse der Hebelwirkung

CACAO erlitt einen intraday-Einbruch von ~88–89 %, von etwa 0,115 $ auf ~0,013 $, laut dem Forschungsbericht. Für gehebelte Händler ist dies ein extremes Liquidationsszenario:

• -Ein Händler, der einen 10x Long CACAO Perpetual bei 0,115 $ eröffnet hat, wäre bei etwa 0,104 $ (unter Annahme eines Marginpuffers von ~10 %) liquidiert worden – weit über dem aktuellen Preis von ~0,013 $. Diese Position ist ein nahezu Totalverlust.
• -Ein Händler mit einer 50x Long CACAO-Position wäre fast sofort nach Bekanntwerden des Exploits liquidiert worden, wobei eine ungünstige Bewegung von ~2 % ausreichte, um eine Zwangsliquidation auszulösen.
• -Short-Trader, die das Risiko von DeFi-Exploits antizipierten oder nach der Ankündigung des Stopps short gingen, konnten den Rückgang von ~89 % nutzen, aber nur mit extremer Präzision beim Einstiegszeitpunkt – die Bewegung war weitgehend augenblicklich.

Für breitere Krypto Perpetual Futures Positionen auf BTC: Die gestohlenen ~20 BTC (~1,4 Mio. US-Dollar) sind für die globale BTC-Preisfindung unerheblich. Exploit-Ereignisse können jedoch kurzzeitig die Krypto Funding Rates bei verwandten DeFi-Tokens in die Höhe treiben, wenn sich Short-Positionen ansammeln. Beobachten Sie das Open Interest bei CACAO Perpetuals zur Bestätigung der richtungsweisenden Positionierung.

Auswirkungen auf den breiteren Markt

Dieses Ereignis passt genau in die breitere DeFi Flash Loan Exploit Wave –Thematik und verstärkt strukturelle Bedenken hinsichtlich des Risikos der Code-Wiederverwendung in Cross-Chain-Protokollen. Die nominellen 1,7 Mio. US-Dollar sind zu gering, um Bitcoin oder Ethereum auf Makroebene zu bewegen, aber das qualitative Signal ist wichtig:

• -Krypto-Proxy-Aktien: Aktien wie Coinbase (COIN) und MicroStrategy (MSTR) sind von sekundärem Sentimentsdruck betroffen, wenn sich die Sicherheitsprobleme im DeFi-Bereich häufen – dies verstärkt die Erzählung, dass Smart-Contract-Risiken ein anhaltendes strukturelles Merkmal des Sektors bleiben.
• -TVL im DeFi-Sektor: Kleinere Cross-Chain-DEX-Tokens sind einem Neubewertungsrisiko ausgesetzt. Kapital könnte zu Protokollen mit geprüften Buchhaltungsschichten und dokumentierten Stopp-Verfahren rotieren.
• -Forex/Rohstoffe: Keine direkte Verbindung. Der Exploit ist auf Mikroebene und kryptospezifisch ohne makroökonomische Spillover-Effekte.

Für einen breiteren Kontext, wie DeFi-Exploits On-Chain gelöst werden, siehe DeFi Protocol Exploits: How Bad Debt Is Resolved.

Handelsüberlegungen

CACAO ist jetzt ein Asset mit distressed event-driven Charakter. Die Preiserholung hängt ab von: (1) einem glaubwürdigen Post-Mortem und Patch, (2) der Bestätigung des Netzwerkneustarts, (3) dem Ergebnis der Verhandlungen mit dem Angreifer bezüglich der ~20 BTC, die sich noch in überwachten Adressen befinden, und (4) der Klarheit über die Rekapitalisierung. Bis diese Katalysatoren eintreten, wird CACAO unter extremer Unsicherheit mit wahrscheinlich weiten Spreads und beeinträchtigter Liquidität gehandelt.

Die wichtigsten Überwachungspunkte: Zeitpunkt des Netzwerkneustarts, Bewegung der gestohlenen ~20 BTC On-Chain und jede TVL-Migration von Maya zu Konkurrenzprotokollen. Das Thema DeFi Structural Reset legt nahe, dass Kapital kurzfristig Protokolle mit etablierten Sicherheitsbilanzen bevorzugen wird.

Starten Sie den Handel auf CoinUnited.io

Erstellen Sie Ihr kostenloses Konto → — Handeln Sie Krypto, Aktien, Forex, Indizes und Rohstoffe mit bis zu 2000-fachem Hebel und null Gebühren.