Peckshield : Maya Protocol subit une perte de 1,7 million de dollars ; 20 BTC ont été retracés jusqu'à un portefeuille

Ce qu’a découvert Peckshield

Peckshield a indiqué que Maya Protocol, un réseau décentralisé de liquidités multi-chaînes, avait été victime d’une exploitation ayant permis de dérober environ 1,7 million de dollars, la plus grosse partie du butin, 20 BTC, a été retracée jusqu’à l’adresse « bc1q0hsgwunccczelq05ucpmfz268eyy5jr2y5l646 ».

Bitcoin.com News a vérifié de manière indépendante ce portefeuille et confirmé qu’il contenait 20,82730682 BTC au moment de la publication, la totalité ayant été déposée en 10 transactions distinctes le 18 août à 17 h 32 UTC, ce qui indique que les fonds ont été détournés et regroupés plutôt que d’avoir été accumulés par le biais d’une activité de trading organique.

Maya Protocol fonctionne comme un fork de Thorchain, utilisant le Cosmos-SDK, le consensus Tendermint et des schémas de signature à seuil pour permettre aux utilisateurs d’échanger des actifs entre différentes chaînes, tels que le bitcoin, l’ether et l’USDC, sans avoir à « wrapper » les jetons ni à faire appel à un dépositaire centralisé. Cette architecture inter-chaînes, qui permet de transférer des actifs natifs entre des blockchains qui n’ont jamais été conçues pour communiquer entre elles, correspond exactement au type d’infrastructure qui a fait des ponts et des routeurs de liquidité une cible privilégiée des pirates informatiques au cours de cette année.

Au moment de la rédaction de cet article, Aaluxx Myth, cofondateur et responsable stratégique de Maya Protocol, a publié une déclaration publique confirmant la cause première de l’exploitation de la faille, ajoutant que l’équipe avait suspendu ses opérations mondiales jusqu’à nouvel ordre.

Un schéma familier pour les protocoles inter-chaînes

Cette faille du protocole Maya vient s’ajouter à une année qui s’est avérée particulièrement éprouvante pour les infrastructures inter-chaînes. Selon les chiffres de Peckshield, les exploits visant les ponts ont à eux seuls entraîné des pertes de 328,6 millions de dollars lors de huit incidents majeurs en mai, et la société a par ailleurs signalé un exploit de 5,25 millions de dollars au cours duquel des fonds ont été transférés de Hedera vers Ethereum lors d’une attaque présumée plus tôt cette année.

Toutes catégories confondues, les sociétés de surveillance estiment les pertes cumulées liées aux piratages en 2026 à plus de 1,65 milliard de dollars, ce qui met une nouvelle fois en évidence le fait que même les protocoles matures et audités restent vulnérables dès lors que la logique inter-chaînes entre en jeu.

Les mécanismes de ces attaques varient : certaines exploitent la logique des contrats intelligents, d’autres compromettent les clés des validateurs ou les relais de ponts, mais le résultat est toujours le même : la liquidité censée circuler de manière fluide entre les chaînes est détournée directement vers le portefeuille de l’attaquant.

Ce qu’il faut surveiller ensuite

À l’avenir, plusieurs facteurs devraient déterminer la suite des événements. Tout d’abord, il faudra voir si le vecteur d’attaque exact sera révélé, puis si les 20 BTC se trouvant dans le portefeuille signalé seront transférés et, le cas échéant, s’ils seront acheminés vers un mixeur, un pont ou une plateforme d’échange susceptible de les geler.

Enfin, il sera intéressant de voir si l’offre de prime de sécurité proposée par l’équipe sera acceptée en échange de la restitution des fonds, une tactique de négociation devenue de plus en plus courante en 2026 après que plusieurs protocoles ont récupéré des actifs en proposant des accords avec des « white hats » plutôt qu’en se contentant d’intenter des poursuites judiciaires. Les prochains jours s’annoncent pour le moins passionnants !