Peckshield: A Maya Protocol 1,7 millió dollárt veszített, 20 BTC-t sikerült egy pénztárcához visszanyomozni

A Peckshield megállapításai

A Peckshield szerint a Maya Protocol, egy decentralizált, több láncot összekötő likviditási hálózatot kihasználták, és körülbelül 1,7 millió dollár értékű zsákmányt szereztek, amelynek legnagyobb részét, 20 BTC, a „bc1q0hsgwunccczelq05ucpmfz268eyy5jr2y5l646” címhez vezethető vissza.

A Bitcoin.com News függetlenül ellenőrizte a pénztárcát, és megerősítette, hogy a cikk megjelenésekor 20,82730682 BTC-t tartalmazott, amely teljes egészében 10 különálló tranzakcióban került befizetésre augusztus 18-án 17:32 UTC-kor, ami arra utal, hogy a pénzeszközöket nem természetes kereskedési tevékenység során halmozták fel, hanem kiürítették és összevonták.

A Maya Protocol a Thorchain egyik forkjaként működik, a Cosmos-SDK-t, a Tendermint konszenzust és küszöbértékű aláírási rendszereket használva, hogy a felhasználók tokenek csomagolása vagy központosított letétkezelőre való támaszkodás nélkül cserélhessenek láncok közötti eszközöket, például bitcoint, ethereumot és USDC-t. Ez a láncok közötti kialakítás, amely során natív eszközöket mozgatnak olyan blokkláncok között, amelyeket soha nem úgy építettek, hogy egymással kommunikáljanak, pontosan az a fajta „csőhálózat”, amely miatt a hidak és a likviditás-irányítók az év folyamán a hackerek kedvenc célpontjává váltak.

A cikk írásának idején a Maya Protocol társalapítója és stratégiai vezetője, Aaluxx Myth nyilvános nyilatkozatot adott ki, amelyben megerősítette a biztonsági rés kiváltó okát, és hozzátette, hogy további értesítésig felfüggesztették a globális működést.

Ismerős minta a láncok közötti protokollok esetében

A Maya Protocol sebezhetősége tovább súlyosbítja azt az évet, amely különösen megpróbáltatásokkal teli volt a láncok közötti infrastruktúra számára. A Peckshield saját összesítése szerint májusban nyolc jelentős incidens során kizárólag a hídkihasználások révén 328,6 millió dollár tűnt el, és a cég külön kiemelte egy 5,25 millió dolláros kihasználást is, amelynek során egy feltételezett támadás keretében a Hedera-ről az Ethereumra irányítottak át pénzeszközöket az év elején.

Minden kategóriát figyelembe véve a monitoringcégek a 2026-os hackeléses veszteségek összegét 1,65 milliárd dollár fölé becsülték, ami ismét rávilágít arra a tényre, hogy még a kiforrott, auditált protokollok is sebezhetőek maradnak, ha láncok közötti logika kerül a képbe.

Ezeknek a támadásoknak a működési mechanizmusa változó: egyesek az intelligens szerződések logikáját használják ki, mások a validátorok kulcsait vagy a híd-reléket kompromittálják, de az eredmény mindig ugyanaz: a láncok között zökkenőmentesen mozognia kellő likviditás ehelyett egyenesen a támadó pénztárcájába áramlik.

Mire érdemes figyelni a jövőben

A jövőre nézve néhány tényező fogja meghatározni, hogyan alakulnak a dolgok innentől. Először is, kiderül-e a pontos támadási vektor, majd az, hogy a megjelölt pénztárcában lévő 20 BTC elmozdul-e, és ha igen, akkor egy keverőbe, egy hídra vagy egy tőzsdére kerül-e, ahol befagyaszthatják.

Végül pedig érdekes lesz látni, hogy elfogadják-e a csapat által felajánlott hibajutalmat a pénzeszközök visszaadásáért cserébe – ez egy olyan tárgyalási taktika, amely 2026-ban egyre gyakoribbá vált, miután több protokoll is úgy nyerte vissza az eszközöket, hogy „white-hat” megállapodásokat kínált fel, ahelyett, hogy kizárólag jogi lépéseket tett volna. A legkevésbé sem mondhatjuk, hogy érdekes napok várnak ránk!