মায়া প্রোটোকল হ্যাক হয়েছে, যেখানে ৬টি বাগ ব্যবহার করে ১৭ কোটি টাকার ক্ষতি করা হয়েছে এবং নেটওয়ার্ক কার্যক্রম বন্ধ করে দেওয়া হয়েছে।

ক্রস-চেইন লিকুইডিটি নেটওয়ার্ক মায়া প্রোটোকল সম্প্রতি একটি বড় ধরনের হ্যাকিং আক্রমণের শিকার হয়েছে, যেখানে ছয়টি সফটওয়্যার বাগ একই সময়ে কাজে লাগানো হয়েছিল। এর ফলে প্রায় ১.৬৫ মিলিয়ন ডলারের ক্রিপ্টোকারেন্সি চুরি হয়ে গেছে এবং মায়া চেইন নেটওয়ার্কের কার্যক্রম সম্পূর্ণরূ বন্ধ করে দেওয়া হয়েছে। প্রতিষ্ঠাত আলুক্সমিথ (যাকে এরপর মায়া বলা হবে) এক্স (পূর্বে টুইটার) প্ল্যাটফর্মে একটি পোস্টে সরাসরি স্বীকার করেছেন যে, "এই ঘটনাকে কোনোভাবেই হালকাভাবে নেওয়া যায় না। সম্ভবত প্রায় ২০ বিটিসি (১.৪ মিলিয়ন ডলার) এবং অন্যান্য সম্পদ (প্রায় ৩ লক্ষ ডলার) চুরি হয়ে গেছে।". টিম কর্তৃক প্রকাশিত পোস্ট-অ্যানালাইসিস রিপোর্টে 따르면, আক্রমণকারী একটিমাত্র MsgDeposit লেনদেনের মাধ্যমে, যেখানে ২৩টি মেসেজ ছিল, পুরো আক্রমণ প্রক্রিয়াটি সম্পন্ন করেছে। বিশেষভাবে উল্লেখ্য, তারা একটি মিথ্যা 'চুরি' সনাক্তকরণ প্রক্রিয়া শুরু করে, যার মাধ্যমে কোনো সীমা ছাড়াই স্ল্যাশিংয়ের মাধ্যমে কম লিকুইডিটি পুলের CACAO ব্যালেন্সকে কৃত্রিমভাবে ৪,৯৪৫,০০০-এ উন্নীত করা হয়। এরপর, তারা সেই স্ফীত পুলে লিকুইডিটি প্রোভাইডার (LP) হিসেবে যোগ দেয়, ৯৯.৯৩% শেয়ার দখল করে এবং তাৎক্ষণিকভাবে ৪,৮৮৭,০০০ CACAO উত্তোলন করে।. আক্রমণকারীরা CACAO টোকেন চুরি করার পর সেগুলোকে বিটকয়েন ইত্যাদিতে পরিবর্তন করার সময়, CACAO-এর দাম প্রায় ৮৯% কমে যায়। এর ফলে MAYAChain-এর সামগ্রিক লিকুইডিটি পুলের মূল্য প্রায় ১.০৯ মিলিয়ন ডলার হ্রাস পায়। ক্ষতির পরিমাণ আনুমানিক ১৬.৫ মিলিয়ন ডলার, যার মধ্যে ১.৩৬ মিলিয়ন ডলার (২০.৮৩ বিটিসি সহ) অন্য ব্লকচেইনে স্থানান্তরিত করা হয়েছে, এবং অবশিষ্ট প্রায় ২.৯১ মিলিয়ন ডলার অন-চেইনে রয়ে গেছে।. টিমটি জানিয়েছে যে, এই ৬টি ত্রুটি নিরাপত্তা নিরীক্ষা সংস্থা হালবর্ন এবং ফেবেল ৫-এর নিরীক্ষার মধ্য দিয়ে গেলেও, এগুলো ৩ থেকে ৪ বছর ধরে সনাক্ত করা যায়নি। মায়া বলেন, "অত্যন্ত সাধারণ কোড খুঁজে বের করার জন্য আরও বেশি আক্রমণাত্মক পদ্ধতি অবলম্বন করতে হবে," এবং তিনি কোড পর্যালোচনার পুরো প্রক্রিয়াকে আরও শক্তিশালী করার প্রতিশ্রুত দিয়েছেন। টিম আরও জানিয়েছে যে, এই হামলায় কৃত্রিম বুদ্ধিমত্তা (এআই) ব্যবহার করা হয়েছে কিনা, তা এখনও নিশ্চিতভাবে বলা যাচ্ছে না।. মায়া প্রোটোকল আক্রমণকারীর বিটকয়েন ঠিকানা প্রকাশ করেছে এবং এর বিনিময়ে বাগ খুঁজে বের করার জন্য পুরস্কারের প্রস্তাব দিয়েছে, একই সাথে তহবিল ফেরত দেওয়ার আহ্বান জানিয়েছে। সংস্থাটি জানিয়েছে, যদি তহবিল ফেরত দেওয়া না হয়, তাহলে তারা অ্যাজটেক চেইন এবং অন্যান্য উপায়ে প্রায় ২০ বিটিসি সংগ্রহ করে ক্ষতিগ্রস্ লিকুইডিটি পুলে তা প্রদান করবে।. এই ঘটনাটি সাম্প্রতিককালে ঘটে যাওয়া বড় ধরনের ডিফাই (DeFi) প্ল্যাটফর্ম হ্যাকগুলোর মধ্যে একটি। এপ্রিল মাসে, KelpDAO-এর ক্রস-চেইন ব্রিজ থেকে সোশ্যাল ইঞ্জিনিয়ারিং আক্রমণের মাধ্যমে প্রায় ২ কোটি ৯২ লক্ষ ডলার চুরি করা হয়েছিল। এরপর জুলাই মাসে, Arbitrum-এর উপর ভিত্তি করে তৈরি হওয়া Ostium নামক একটি পারপেচুয়াল ট্রেডিং প্ল্যাটফর্মের ওরাকল সিগনেচার কী হ্যাক করে প্রায় ১ কোটি ৮০ লক্ষ ডলারের ক্ষতি করা হয়। এই ঘটনার ধারাবাহিকতায়, AFX Trade-এর USDC ব্রিজকে লক্ষ্য করে একটি আক্রমণের মাধ্যমে প্রায় ২ কোটি ৪০ লক্ষ ডলার চুরি করা হয়েছে।.