Maya Protocol, eine als Fork von THORChain aufgebaute Cross-Chain-Liquiditätsplattform, erlitt am 18. August 2025 einen komplexen Exploit, bei dem rund 48,87 Millionen CACAO-Token und 98,82 LINK aus den gemeinsam genutzten Liquiditätspools abgezogen wurden. Der direkte Diebstahl belief sich auf etwa 1,7 Millionen US-Dollar, doch der Kollateralschaden ging erheblich darüber hinaus: Der Preis von CACAO fiel um fast 89 %, und der Gesamtwert der Pools des Protokolls sank um geschätzte 10,9 Millionen US-Dollar. CACAO ist der native Vermögenswert des Netzwerks – das Gegenstück zu THORChains RUNE – und dient als Settlement-Token für dessen Cross-Chain-Swaps.

Protokoll-Gründer AaluxxMyth bestätigte den Exploit öffentlich, während die Blockchain-Sicherheitsfirma CertiK die gestohlenen Vermögenswerte kennzeichnete. Das Netzwerk hat seitdem den Betrieb eingestellt, um weitere Verluste einzudämmen, und das Team prüft Wiederherstellungsoptionen, darunter ein White-Hat-Bounty-Angebot an den Angreifer.

Wie der Exploit funktionierte

Der Angriff war kein einfacher „Smash-and-Grab“. Der Angreifer verknüpfte sechs eigenständige Fehler in der Logik von Maya Protocol und führte eine einzige Transaktion mit 23 Nachrichten aus, die die internen Buchungssysteme des Protokolls manipulierten. Das Vorgehen wurde mit dem Auffinden von sechs separaten unverschlossenen Türen in einem Gebäude verglichen, durch die man in exakt der richtigen Reihenfolge gehen muss, um zum Tresor zu gelangen. Die erforderliche Präzision deutet darauf hin, dass sich der Angreifer vor dem Angriff ausführlich mit Mayas Codebasis befasst hatte.

Der Angriff richtete sich gegen Mayas gemeinsam genutzte Liquiditätsinfrastruktur, die Swaps über mehrere Blockchains hinweg ermöglichen soll. Cross-Chain-Protokolle wie Maya sind von Natur aus komplex, da sie Guthaben verfolgen und Transaktionen gleichzeitig über verschiedene Netzwerke hinweg verifizieren müssen. Diese Komplexität schafft zusätzliche Angriffsfläche, und in diesem Fall standen sechs verschiedene Schwachstellen bereit, die kombiniert ausgenutzt werden konnten.

Insgesamt bewegte der Angreifer während des Exploits 20,83 BTC – neben den CACAO- und LINK-Token.

Marktauswirkungen

Der Preis von CACAO brach in den Stunden nach dem Exploit ein. Der Token hatte vor dem Angriff bei rund 0,115 US-Dollar gehandelt und stürzte auf etwa 0,013 US-Dollar ab – ein Rückgang von fast 89 %. Mittlerweile hat er sich in den Bereich von 0,03 US-Dollar erholt, was weiterhin einem Rückgang von rund 74 % gegenüber dem Niveau vor dem Exploit entspricht.

In Mayas THORChain-artigem Design steht CACAO auf einer Seite jedes Liquiditätspools, was den Preis des Tokens unmittelbar an die Gesamttiefe der Pools des Protokolls bindet. Für Liquiditätsanbieter, die Kapital in Mayas Pools gebunden hatten, geht der Schaden weit über die 1,7 Millionen US-Dollar hinaus, die der Angreifer tatsächlich stahl. Der Rückgang des Gesamtpoolwerts um rund 10,9 Millionen US-Dollar zeigt, wie die Liquidität verdunstete, als Panik ausbrach und das Protokoll angehalten wurde.

Der gebundene Gesamtwert (TVL) von Maya Protocol lag vor dem Exploit bei etwa 10 Millionen US-Dollar. Das bedeutet: Der Rückgang des Poolwerts löschte die gesamte TVL des Protokolls praktisch aus – und darüber hinaus, sobald die kaskadenartigen Preiseffekte auf in CACAO denominierte Positionen eingerechnet werden.

Wiederherstellungspläne und der Weg nach vorn

Mayas Team verfolgt eine mehrgleisige Wiederherstellungsstrategie. Der unmittelbarste Schritt war das Anhalten des Netzwerks, um weitere Abflüsse zu verhindern. Darüber hinaus prüft das Protokoll eine Auffüllung der Vermögenswerte über seine Aztec Chain, die potenziell zur Entschädigung betroffener Liquiditätsanbieter genutzt werden könnte.

Zudem hat das Team dem Angreifer ein White-Hat-Angebot unterbreitet. Dies ist ein gängiges Vorgehen bei DeFi-Exploits: die Gelder zurückgeben, einen Prozentsatz als Bug-Bounty behalten und rechtliche Konsequenzen vermeiden. Dieser Ansatz war zuvor bereits erfolgreich – Euler Finance erhielt 2023 durch eine ähnliche Vereinbarung 197 Millionen US-Dollar zurück, und der 320-Millionen-Dollar-Exploit von Wormhole wurde schließlich ebenfalls beigelegt. Viele Angreifer ignorieren das Angebot jedoch einfach und ziehen mit den gestohlenen Geldern weiter.

Selbst wenn der Angreifer die Vermögenswerte zurückgibt, steht Maya Protocol vor einer erheblichen Herausforderung beim Wiederaufbau. Cross-Chain-Protokolle nehmen in den meisten Risikomodellen von Anlegern ohnehin eine höhere Risikostufe ein, und ein Exploit mit sechs Fehlern trägt kaum zum Vertrauen in die Codebasis bei. Das Protokoll wird mit an Sicherheit grenzender Wahrscheinlichkeit eine umfassende Prüfung durch eine angesehene Sicherheitsfirma benötigen, bevor nennenswertes Kapital zurückfließen dürfte.

Übergreifender Kontext

Für das breitere DeFi-Ökosystem ist der Vorfall ein weiterer Datenpunkt in einem langanhaltenden Muster. Cross-Chain-Bridges und Multi-Chain-Liquiditätsprotokolle gehören zu den am häufigsten ausgenutzten Kategorien im Kryptobereich. Die Ronin Bridge verlor 2022 625 Millionen US-Dollar, Wormhole verlor 320 Millionen US-Dollar und Nomad verlor 190 Millionen US-Dollar. Mayas Herkunft unterstreicht den Punkt: Das Protokoll geht aus THORChain hervor, das Mitte 2021 selbst zweimal für insgesamt rund 13 Millionen US-Dollar ausgenutzt wurde. Und 2025 brachte bereits den größten Einzeldiebstahl der Kryptogeschichte hervor – den Einbruch bei der Börse Bybit im Februar, der zu rund 1,5 Milliarden US-Dollar an gestohlenen Vermögenswerten führte. Mayas direkte Verluste in Höhe von 1,7 Millionen US-Dollar sind im Vergleich dazu gering, doch die proportionale Auswirkung auf sein Ökosystem – die faktische Vernichtung der gesamten TVL – war für seine Nutzer ebenso verheerend.

Der Vorfall dürfte mehr Kapital in Richtung von Protokollen mit längeren Erfolgsgeschichten und mehreren abgeschlossenen Audits lenken. Für neuere Cross-Chain-Projekte ist die Messlatte für den Aufbau von Vertrauen gestiegen. Anleger, die gegenüber dem Einsatz von Kapital in Interoperabilitätsprotokollen ohnehin zurückhaltend waren, haben nun eine weitere Fallstudie, die diese Vorsicht stützt.

Ob Maya Protocol sich wieder aufbauen kann, hängt vollständig vom weiteren Verlauf ab: ob das White-Hat-Angebot erfolgreich ist, wie schnell das Team alle sechs Schwachstellen beheben kann und ob ein glaubwürdiges externes Audit die Korrekturen bestätigen kann. Der Kryptomarkt hat ein kurzes Gedächtnis für Protokolle, die sich gut erholen – aber eine noch kürzere Geduld mit denen, die zweimal stolpern.