{"id":35738,"date":"2026-08-19T12:09:27","date_gmt":"2026-08-19T12:09:27","guid":{"rendered":"https:\/\/blockchainjournal.news\/es\/?p=35738"},"modified":"2026-08-19T12:09:28","modified_gmt":"2026-08-19T12:09:28","slug":"maya-protocol-suspende-su-red-tras-sufrir-un-exploit-de-17-millones-de-dolares","status":"publish","type":"post","link":"https:\/\/blockchainjournal.news\/es\/maya-protocol-suspende-su-red-tras-sufrir-un-exploit-de-17-millones-de-dolares\/","title":{"rendered":"Maya Protocol suspende su red tras sufrir un exploit de 1,7 millones de d\u00f3lares"},"content":{"rendered":"<p data-path-to-node=\"1\">El exchange descentralizado entre cadenas <strong><a href=\"https:\/\/www.mayaprotocol.com\/\" target=\"_blank\" rel=\"noopener\">Maya Protocol <\/a><\/strong>detuvo su red el 19 de agosto de 2026 tras sufrir un ataque inform\u00e1tico. La vulnerabilidad detectada en su infraestructura permiti\u00f3 sustraer activos valorados en <b data-path-to-node=\"1\" data-index-in-node=\"218\">1,7 millones de d\u00f3lares<\/b>.<!--more--><\/p>\n<blockquote class=\"twitter-tweet\" data-width=\"550\" data-dnt=\"true\">\n<p lang=\"en\" dir=\"ltr\">Sad news \ud83d\ude15<br \/>Will work to fix and recover in full. We carry on. <a href=\"https:\/\/x.com\/Maya_Protocol?ref_src=twsrc%5Etfw\">@Maya_Protocol<\/a> <a href=\"https:\/\/t.co\/EYK9BeWWLI\">pic.twitter.com\/EYK9BeWWLI<\/a><\/p>\n<p>&mdash; Aaluxx\u26a1\ufe0f\ud83c\udf6b\ud83d\udee1\ufe0f (@AaluxxMyth) <a href=\"https:\/\/x.com\/AaluxxMyth\/status\/2089792721086996703?ref_src=twsrc%5Etfw\">August 18, 2026<\/a><\/p><\/blockquote>\n<p><script async src=\"https:\/\/platform.x.com\/widgets.js\" charset=\"utf-8\"><\/script><\/p>\n<p data-path-to-node=\"2\">El cofundador seud\u00f3nimo del proyecto, conocido como Aalux, confirm\u00f3 que el atacante extrajo cerca de 20 <a href=\"https:\/\/blockchainjournal.news\/es\/criptomonedas\/noticias-bitcoin\/\" target=\"_blank\" rel=\"noopener\"><b data-path-to-node=\"2\" data-index-in-node=\"104\">Bitcoin<\/b><\/a>, equivalentes a 1,4 millones de d\u00f3lares. Adem\u00e1s, sustrajo otros 300.000 d\u00f3lares distribuidos en diferentes activos criptogr\u00e1ficos dentro de la plataforma.<\/p>\n<p data-path-to-node=\"3\">La paralizaci\u00f3n preventiva del sistema evit\u00f3 p\u00e9rdidas adicionales en las reservas operativas. Tras suspender los contratos y la validaci\u00f3n de bloques, el equipo desarrollador inici\u00f3 la creaci\u00f3n de una correcci\u00f3n t\u00e9cnica para restablecer los intercambios de forma segura.<\/p>\n<h2 data-path-to-node=\"4\">Mec\u00e1nica de la falla y ejecuci\u00f3n del ataque<\/h2>\n<blockquote class=\"twitter-tweet\" data-width=\"550\" data-dnt=\"true\">\n<p lang=\"en\" dir=\"ltr\">More details: <a href=\"https:\/\/t.co\/aLab4kZwXE\">https:\/\/t.co\/aLab4kZwXE<\/a><\/p>\n<p>&mdash; Aaluxx\u26a1\ufe0f\ud83c\udf6b\ud83d\udee1\ufe0f (@AaluxxMyth) <a href=\"https:\/\/x.com\/AaluxxMyth\/status\/2089792960833487030?ref_src=twsrc%5Etfw\">August 18, 2026<\/a><\/p><\/blockquote>\n<p><script async src=\"https:\/\/platform.x.com\/widgets.js\" charset=\"utf-8\"><\/script><\/p>\n<p data-path-to-node=\"5\">Seg\u00fan el <b data-path-to-node=\"5\" data-index-in-node=\"9\">an\u00e1lisis t\u00e9cnico preliminar<\/b> compartido por Aalux, el incidente se origin\u00f3 mediante seis errores encadenados en el c\u00f3digo base. Estos fallos afectaron simult\u00e1neamente las cuentas comerciales, la gesti\u00f3n de transferencias salientes y el c\u00e1lculo interno en los fondos comunes de liquidez.<\/p>\n<p data-path-to-node=\"6\">La ofensiva se ejecut\u00f3 a trav\u00e9s de una \u00fanica transacci\u00f3n compuesta por <b data-path-to-node=\"6\" data-index-in-node=\"71\">23 mensajes estructurados<\/b>. Esta operaci\u00f3n sobrescribi\u00f3 los registros que rastreaban transferencias salientes, provocando que el software del protocolo las catalogara de forma autom\u00e1tica como transacciones desaparecidas.<\/p>\n<p data-path-to-node=\"7\">Esa clasificaci\u00f3n err\u00f3nea activ\u00f3 un mecanismo autom\u00e1tico de protecci\u00f3n contra robos. Dicha funci\u00f3n calcul\u00f3 de manera indebida una compensaci\u00f3n para el fondo de baja liquidez Arbitrum Chainlink (ARB.LINK), asign\u00e1ndole un cr\u00e9dito por <b data-path-to-node=\"7\" data-index-in-node=\"232\">49,45 millones de <a href=\"https:\/\/www.coingecko.com\/es\/monedas\/maya-protocol\" target=\"_blank\" rel=\"noopener\">tokens CACAO<\/a><\/b>.<\/p>\n<p data-path-to-node=\"8\">La transferencia destinada a respaldar ese cr\u00e9dito no se complet\u00f3 porque la reserva del protocolo no ten\u00eda suficiente saldo disponible. Sin embargo, el registro contable inflado permaneci\u00f3 activo dentro del fondo com\u00fan sin ser revertido por el sistema.<\/p>\n<p data-path-to-node=\"9\">El atacante aprovech\u00f3 la discrepancia num\u00e9rica aportando una cantidad insignificante de liquidez al fondo afectado. Mediante este paso obtuvo el 99,93% de participaci\u00f3n en el pool y procedi\u00f3 a <b data-path-to-node=\"9\" data-index-in-node=\"193\">retirar 48,87 millones de CACAO<\/b> directamente desde la b\u00f3veda de custodia Asgard.<\/p>\n<h2 data-path-to-node=\"10\">Arquitectura del protocolo y consecuencias en el mercado<\/h2>\n<p data-path-to-node=\"11\">Maya Protocol opera como una red descentralizada construida a partir de una bifurcaci\u00f3n del c\u00f3digo de THORChain. Su dise\u00f1o busca facilitar transacciones directas entre diferentes ecosistemas <a href=\"https:\/\/blockchainjournal.news\/es\/noticias\/noticias-blockchain\/\" target=\"_blank\" rel=\"noopener\"><b data-path-to-node=\"11\" data-index-in-node=\"191\">Blockchain<\/b><\/a>, utilizando el token nativo CACAO como unidad contable, gas y par de liquidaci\u00f3n central.<\/p>\n<p data-path-to-node=\"12\">La b\u00f3veda Asgard funciona como el n\u00facleo de seguridad donde residen los activos bloqueados por los proveedores de liquidez. La brecha permiti\u00f3 que el atacante interactuara con este m\u00f3dulo de custodia sin activar las alarmas habituales de retiro irregular.<\/p>\n<p data-path-to-node=\"13\">El <b data-path-to-node=\"13\" data-index-in-node=\"3\"><a class=\"ng-star-inserted\" href=\"https:\/\/x.com\/vinibarbosabr\/status\/2089823629030613434\" target=\"_blank\" rel=\"noopener\" data-hveid=\"5\">reporte de Vini Barbosa<\/a><\/b>, investigador independiente de seguridad, document\u00f3 que CACAO experiment\u00f3 una ca\u00edda del 88,7%. La cotizaci\u00f3n del activo descendi\u00f3 r\u00e1pidamente desde aproximadamente 0,115 d\u00f3lares hasta situarse en 0,013 d\u00f3lares tras el drenaje masivo de fondos.<\/p>\n<p data-path-to-node=\"14\">La estimaci\u00f3n t\u00e9cnica se\u00f1al\u00f3 que los fondos de liquidez sufrieron una <b data-path-to-node=\"14\" data-index-in-node=\"70\">reducci\u00f3n total de 10,9 millones de d\u00f3lares<\/b>. Esta cifra contempla el valor extra\u00eddo directamente por el atacante, las p\u00e9rdidas derivadas del arbitraje posterior y la fuerte desvalorizaci\u00f3n de las reservas.<\/p>\n<p data-path-to-node=\"15\">El equipo de desarrollo comunic\u00f3 que buscar\u00e1 la restituci\u00f3n de los fondos mediante el ofrecimiento de una recompensa por vulnerabilidad inform\u00e1tica. Paralelamente, los ingenieros trabajan en la reconstrucci\u00f3n del estado contable y la reposici\u00f3n paulatina de la liquidez.<\/p>\n<p data-path-to-node=\"16\">La reactivaci\u00f3n formal de los intercambios quedar\u00e1 sujeta a la auditor\u00eda del nuevo c\u00f3digo y a la actualizaci\u00f3n de los nodos validadores. Hasta el momento, el equipo no ha especificado una fecha definitiva para restablecer todas las operaciones de la red.<\/p>\n<p data-path-to-node=\"17\">Este art\u00edculo tiene fines informativos y no constituye asesoramiento financiero.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>El exchange descentralizado entre cadenas Maya Protocol detuvo su red el 19 de agosto de 2026 tras sufrir un ataque inform\u00e1tico. La vulnerabilidad detectada en su infraestructura permiti\u00f3 sustraer activos valorados en 1,7 millones de d\u00f3lares.<\/p>\n","protected":false},"author":29,"featured_media":35739,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[189],"tags":[222,1466,59],"class_list":{"0":"post-35738","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-noticias-blockchain","8":"tag-bitcoin","9":"tag-exploit","10":"tag-featured"},"_links":{"self":[{"href":"https:\/\/blockchainjournal.news\/es\/wp-json\/wp\/v2\/posts\/35738","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blockchainjournal.news\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blockchainjournal.news\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blockchainjournal.news\/es\/wp-json\/wp\/v2\/users\/29"}],"replies":[{"embeddable":true,"href":"https:\/\/blockchainjournal.news\/es\/wp-json\/wp\/v2\/comments?post=35738"}],"version-history":[{"count":1,"href":"https:\/\/blockchainjournal.news\/es\/wp-json\/wp\/v2\/posts\/35738\/revisions"}],"predecessor-version":[{"id":35740,"href":"https:\/\/blockchainjournal.news\/es\/wp-json\/wp\/v2\/posts\/35738\/revisions\/35740"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blockchainjournal.news\/es\/wp-json\/wp\/v2\/media\/35739"}],"wp:attachment":[{"href":"https:\/\/blockchainjournal.news\/es\/wp-json\/wp\/v2\/media?parent=35738"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blockchainjournal.news\/es\/wp-json\/wp\/v2\/categories?post=35738"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blockchainjournal.news\/es\/wp-json\/wp\/v2\/tags?post=35738"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}