Peckshield: Maya Protocol kaotab 1,7 miljonit dollarit, 20 BTC-d on jälgitud rahakotti

Mida Peckshield avastas

Peckshieldi sõnul kasutati detsentraliseeritud mitme ahela likviidsusvõrgustikku Maya Protocol ära ligikaudu 1,7 miljoni dollari ulatuses, millest suurim üksikosa, 20 BTC, jälgiti aadressile „bc1q0hsgwunccczelq05ucpmfz268eyy5jr2y5l646“.

Bitcoin.com News kontrollis iseseisvalt kõnealust rahakotti ja kinnitas, et selle avaldamise hetkel oli seal 20,82730682 BTC-d, mis olid kõik hoiustatud 10 eraldi tehinguga 18. augustil kell 17:32 UTC, mis viitab sellele, et rahalised vahendid olid pigem ära viidud ja koondatud kui kogunenud orgaanilise kauplemistegevuse kaudu.

Maya Protocol toimib Thorchaini haruna, kasutades Cosmos-SDK-d, Tenderminti konsensust ja künnisallkirjasüsteeme, et võimaldada kasutajatel vahetada varasid eri ahelate vahel, nagu näiteks bitcoin, ether ja USDC, ilma et oleks vaja tokeneid ümber pakkida või tugineda tsentraliseeritud hoidjale. See ahelatevaheline lahendus, millega liigutatakse algseid varasid plokiahelate vahel, mis ei ole kunagi loodud omavahel suhtlemiseks, on just selline süsteem, mis on muutnud sillad ja likviidsusruuterid käesoleva aasta jooksul häkkerite lemmiksihtmärkideks.

Artikli kirjutamise ajal avaldas Maya Protocoli kaasasutaja ja strateegiline juht Aaluxx Myth avaliku avalduse, milles kinnitas ründe põhjust, lisades, et nad on peatunud ülemaailmse tegevuse kuni edasise teatamiseni.

Ahelatevaheliste protokollide jaoks tuttav muster

Maya Protocoli turvaauk lisandub aastale, mis on olnud eriti raske ahelatevahelise infrastruktuuri jaoks. Peckshieldi enda kokkuvõte näitas, et ainuüksi sildade turvaaukude ärakasutamine tõi kaasa 328,6 miljoni dollari kaotuse kaheksa suurema intsidendi käigus mais, ning ettevõte tõi eraldi esile 5,25 miljoni dollari suuruse rünnaku, mille käigus viidi varasid Hedera-lt Ethereumi kaudu üle kahtlustatavas rünnakus käesoleva aasta alguses.

Kõiki kategooriaid arvestades on järelevalvefirmad hinnanud 2026. aasta häkkimiskahjude kogusummaks üle 1,65 miljardi dollari, mis toob taas esile asjaolu, et isegi väljakujunenud ja auditeeritud protokollid on haavatavad, kui tegemist on ahelatevahelise loogikaga.

Nende rünnakute toimimismehhanismid on erinevad: mõned kasutavad ära nutilepingute loogikat, teised ohustavad validaatorite võtmeid või sillade vahendajaid, kuid tulemus on alati sama – likviidsus, mis peaks sujuvalt ahelate vahel liikuma, voolab hoopis otse ründaja rahakotti.

Mida edasi jälgida

Tulevikku vaadates on mõned tegurid, mis määravad, kuidas asjad edasi kulgevad. Esiteks, kas täpne rünnakuvektor tuleb päevavalgele; seejärel, kas märgistatud rahakotis olevad 20 BTC-d liiguvad edasi, ja kui jah, siis kas need suunduvad segajasse, sillasse või börsile, kus need võidakse külmutada.

Lõpuks on huvitav jälgida, kas meeskonna pakkumine veahüvitise maksmiseks vastutasuks rahaliste vahendite tagastamise eest võetakse vastu – see on läbirääkimistaktika, mis on 2026. aastal muutunud üha levinumaks pärast seda, kui mitmed protokollid on varasid tagasi saanud, pakkudes „white-hat“-tehinguid, selle asemel et ainult õiguslikke meetmeid rakendada. Ees ootavad vähemalt huvitavad päevad!