Blockchain-sikkerhetsfirmaet Peckshield sier at Maya Protocol ble utnyttet for omtrent 1,7 millioner dollar, og at hoveddelen av de stjålne midlene, 20 BTC verdt 1,34 millioner dollar, ligger urørt i én enkelt lommebok.
Peckshield: Maya Protocol taper 1,7 mill. dollar, 20 BTC sporet til lommebok
SKREVET AV
DEL
Viktige punkter
- Peckshield varslet om utnyttelsen av Maya Protocol 18. august og sporet 20 BTC til én adresse.
- De stjålne midlene utgjør omtrent 1,7 millioner dollar, og mesteparten er fortsatt ikke flyttet onchain.
- Maya Protocol har erkjent hendelsen, men teamet har ennå ikke skissert en helhetlig plan for utbedring.
Hva Peckshield fant
Peckshield sa at Maya Protocol, et desentralisert multi-chain likviditetsnettverk, ble utnyttet for omtrent 1,7 millioner dollar, og at den største enkeltposten i byttet, 20 BTC, ble sporet til adressen «bc1q0hsgwunccczelq05ucpmfz268eyy5jr2y5l646».
Bitcoin.com News verifiserte uavhengig lommeboken og bekreftet at den holdt 20.82730682 BTC per publiseringstidspunkt, alt innskutt i 10 separate transaksjoner 18. august kl. 17:32 UTC, noe som indikerer at midlene ble tappet og konsolidert heller enn akkumulert gjennom organisk handelsaktivitet.
Maya Protocol opererer som en fork av Thorchain, og bruker Cosmos-SDK, Tendermint-konsensus og terskelsignatursystemer for å la brukere bytte eiendeler på tvers av kjeder, som bitcoin, ether og USDC, uten å wrappe tokens eller være avhengig av en sentralisert depotforvalter. Denne cross-chain-utformingen, som flytter native eiendeler mellom blokkjeder som aldri var bygget for å snakke med hverandre, er nøyaktig den typen rørlegging som har gjort broer og likviditetsrutere til et yndet mål for hackere i løpet av dette året.
I skrivende stund ga Maya Protocols medgründer og strategiske leder Aaluxx Myth en offentlig uttalelse som bekreftet rotårsaken til utnyttelsen, og la til at de har stanset globale operasjoner inntil videre.
Et velkjent mønster for cross-chain-protokoller
Utnyttelsen av Maya Protocol føyer seg inn i et år som har vært spesielt hardt for cross-chain-infrastruktur. Peckshields egen opptelling fant at bare bro-utnyttelser tappet 328,6 millioner dollar fordelt på åtte store hendelser i mai, og firmaet pekte også separat på en utnyttelse på 5,25 millioner dollar der midler ble broet fra Hedera til Ethereum i et mistenkt angrep tidligere i år.
På tvers av alle kategorier har overvåkingsfirmaer anslått kumulative hack-tap i 2026 til over 1,65 milliarder dollar, noe som igjen setter søkelyset på at selv modne, reviderte protokoller forblir sårbare når cross-chain-logikk er involvert.
Mekanismene i disse angrepene varierer; noen utnytter smartkontraktlogikk, andre kompromitterer validatornøkler eller bro-relayere, men utfallet er konsekvent, dvs. at likviditet som skal bevege seg sømløst mellom kjeder, i stedet flyter rett inn i en angripers lommebok.
Hva du bør følge med på videre
Fremover er det noen faktorer som vil avgjøre hvordan dette utvikler seg herfra. For det første om den eksakte angrepsvektoren kommer for dagen, deretter om de 20 BTC som ligger i den flaggede lommeboken blir flyttet, og i så fall om de går til en mixer, en bro eller en børs som kan fryse dem.
Til slutt blir det interessant å se om teamets tilbud om bug bounty blir akseptert i bytte mot tilbakeføring av midlene, en forhandlingstaktikk som har blitt stadig vanligere i 2026 etter at flere protokoller fikk tilbake verdier ved å tilby white-hat-avtaler fremfor å forfølge juridiske skritt alene. Interessante dager i vente, mildt sagt!
Denne artikkelen er oversatt fra engelsk ved hjelp av kunstig intelligens. Den originale engelske versjonen er den autoritative kilden; automatiske oversettelser kan inneholde unøyaktigheter, særlig i juridisk og regulatorisk terminologi.
