تقول شركة «بيكشيلد» المتخصصة في أمن البلوكشين إن بروتوكول «مايا» تعرض للاستغلال، مما أدى إلى سرقة ما يقارب 1.7 مليون دولار، مع بقاء الجزء الأكبر من الأموال المسروقة — وهو 20 بيتكوين بقيمة 1.34 مليون دولار — دون مساس في محفظة واحدة.
بيكشيلد: بروتوكول «مايا» يتكبد خسارة بقيمة 1.7 مليون دولار، وتم تعقب 20 بيتكوين إلى محفظة
بقلم
مشاركة
النقاط الرئيسية
- أبلغت شركة Peckshield عن استغلال بروتوكول Maya في 18 أغسطس، حيث تتبعت 20 بيتكوين إلى عنوان واحد.
- يبلغ إجمالي الأموال المسروقة حوالي 1.7 مليون دولار، ومعظمها لا يزال موجودًا على السلسلة دون أن يتم تحريكه.
- أقرت Maya Protocol بالحادث، لكن الفريق لم يضع بعد خطة شاملة لمعالجة المشكلة.
ما توصلت إليه Peckshield
قالت Peckshield إن بروتوكول Maya، وهو شبكة سيولة لامركزية متعددة السلاسل، تعرض للاستغلال بمبلغ يقارب 1.7 مليون دولار، وكانت أكبر حصة من المسروقات، 20 بيتكوين، تم تتبعها إلى العنوان «bc1q0hsgwunccczelq05ucpmfz268eyy5jr2y5l646».
قامت Bitcoin.com News بالتحقق بشكل مستقل من المحفظة وتأكدت من أنها تحتوي على 20.82730682 بيتكوين حتى وقت النشر، وقد تم إيداعها جميعًا في 10 معاملات منفصلة في 18 أغسطس الساعة 17:32 بالتوقيت العالمي المنسق (UTC)، مما يشير إلى أن الأموال قد تم سحبها وتجميعها بدلاً من تراكمها من خلال نشاط تداول طبيعي.
يعمل بروتوكول Maya كفرع من Thorchain، مستخدمًا Cosmos-SDK، وتوافق الآراء Tendermint، وأنظمة التوقيع بالعتبة (threshold signature schemes) لتمكين المستخدمين من مبادلة الأصول عبر السلاسل، مثل البيتكوين والإيثر وUSDC، دون الحاجة إلى تغليف الرموز (wrapping tokens) أو الاعتماد على أمين حفظ مركزي. هذا التصميم عبر السلاسل، الذي ينقل الأصول الأصلية بين سلاسل الكتل التي لم تُصمم أبدًا للتواصل مع بعضها البعض، هو بالضبط نوع البنية التحتية التي جعلت الجسور وموجهات السيولة هدفًا مفضلاً للمتسللين على مدار هذا العام.
في وقت كتابة هذا التقرير، أصدر Aaluxx Myth، المؤسس المشارك والمدير الاستراتيجي لبروتوكول Maya، بيانًا عامًا يؤكد السبب الجذري للاستغلال، مضيفًا أنهم أوقفوا العمليات العالمية حتى إشعار آخر.
نمط مألوف لبروتوكولات عبر السلاسل
تضاف ثغرة بروتوكول مايا إلى عام كان قاسياً بشكل خاص على البنية التحتية عبر السلاسل. وقد أظهرت إحصائيات Peckshield أن عمليات الاستغلال التي استهدفت الجسور وحدها أدت إلى خسارة 328.6 مليون دولار في ثمانية حوادث كبرى خلال شهر مايو، كما أشارت الشركة بشكل منفصل إلى عملية استغلال بقيمة 5.25 مليون دولار تم خلالها تحويل أموال من Hedera إلى Ethereum في هجوم مشتبه به في وقت سابق من هذا العام.
وعبر جميع الفئات، قدرت شركات المراقبة الخسائر التراكمية الناجمة عن الاختراقات في عام 2026 بأكثر من 1.65 مليار دولار، مما يسلط الضوء مرة أخرى على حقيقة أن حتى البروتوكولات الناضجة والخاضعة للتدقيق تظل معرضة للخطر عندما يتعلق الأمر بمنطق السلاسل المتقاطعة.
تختلف آليات هذه الهجمات؛ فبعضها يستغل منطق العقود الذكية، والبعض الآخر يخترق مفاتيح المصادقة أو مرحلات الجسور، لكن النتيجة واحدة، أي أن السيولة التي من المفترض أن تتحرك بسلاسة بين السلاسل تتدفق بدلاً من ذلك مباشرةً إلى محفظة المهاجم.
ما يجب مراقبته بعد ذلك
بالنظر إلى المستقبل، هناك بعض العوامل التي ستحدد كيفية تطور الأمور من هنا فصاعدًا. أولاً، ما إذا كان مسار الهجوم الدقيق سيظهر للعلن، يلي ذلك ما إذا كانت الـ 20 بيتكوين الموجودة في المحفظة المبلغ عنها ستتحرك، وإذا كان الأمر كذلك، فهل ستتجه إلى أداة خلط، أو جسر، أو بورصة قد تقوم بتجميدها.
وأخيرًا، سيكون من المثير للاهتمام معرفة ما إذا كان عرض الفريق بتقديم مكافأة مقابل اكتشاف الخلل سيُقبل مقابل إعادة الأموال، وهي تكتيك تفاوضي أصبح شائعًا بشكل متزايد في عام 2026 بعد أن استردت عدة بروتوكولات أصولها من خلال تقديم صفقات مع «القبعات البيضاء» بدلاً من اللجوء إلى الإجراءات القانونية وحدها. ستكون الأيام القليلة المقبلة مثيرة للاهتمام، على أقل تقدير!
تمت ترجمة هذه المقالة من الإنجليزية باستخدام الذكاء الاصطناعي. النسخة الإنجليزية الأصلية هي المصدر الموثوق؛ وقد تحتوي الترجمات الآلية على أخطاء، لا سيما في المصطلحات القانونية والتنظيمية.
