Peckshield: Maya Protocol sofre perda de US$ 1,7 milhão; 20 BTC rastreados até uma carteira

O que a Peckshield descobriu

A Peckshield informou que o Maya Protocol, uma rede descentralizada de liquidez multichain, sofreu uma exploração que resultou em um prejuízo de aproximadamente US$ 1,7 milhão, sendo que a maior parcela do valor roubado, 20 BTC, rastreada até o endereço 'bc1q0hsgwunccczelq05ucpmfz268eyy5jr2y5l646'.

O Bitcoin.com News verificou de forma independente a carteira e confirmou que ela continha 20,82730682 BTC no momento da publicação, todos depositados em 10 transações separadas no dia 18 de agosto às 17h32 UTC, indicando que os fundos foram drenados e consolidados, em vez de acumulados por meio de atividades orgânicas de negociação.

O Maya Protocol opera como um fork do Thorchain, utilizando o Cosmos-SDK, o consenso Tendermint e esquemas de assinatura de limiar para permitir que os usuários troquem ativos entre cadeias, como bitcoin, ether e USDC, sem a necessidade de envolver tokens ou depender de um custodiante centralizado. Esse design entre cadeias, que movimenta ativos nativos entre blockchains que nunca foram projetadas para se comunicarem entre si, é exatamente o tipo de infraestrutura que tornou as pontes e os roteadores de liquidez alvos favoritos dos hackers ao longo deste ano.

No momento da redação desta matéria, o cofundador e líder estratégico do Maya Protocol, Aaluxx Myth, divulgou um comunicado público confirmando a causa principal da vulnerabilidade, acrescentando que as operações globais foram suspensas até novo aviso.

Um padrão familiar para protocolos entre cadeias

A vulnerabilidade do Maya Protocol se soma a um ano que tem sido especialmente difícil para a infraestrutura entre cadeias. A própria análise da Peckshield revelou que, somente as explorações de pontes, resultaram em perdas de US$ 328,6 milhões em oito incidentes graves ocorridos em maio; além disso, a empresa sinalizou separadamente uma exploração de US$ 5,25 milhões, na qual fundos foram transferidos da Hedera para a Ethereum em um suposto ataque no início deste ano.

Em todas as categorias, as empresas de monitoramento estimaram as perdas acumuladas com ataques em 2026 em mais de US$ 1,65 bilhão, mais uma vez destacando o fato de que mesmo protocolos maduros e auditados permanecem expostos quando a lógica entre cadeias está envolvida.

A mecânica desses ataques varia: alguns exploram a lógica dos contratos inteligentes, outros comprometem chaves de validadores ou repetidores de pontes, mas o resultado é o mesmo, ou seja, a liquidez que deveria circular sem interrupções entre as cadeias acaba indo direto para a carteira do invasor.

O que observar a seguir

Olhando para o futuro, alguns fatores devem determinar como as coisas se desenrolarão a partir de agora. Primeiro, se o vetor exato do ataque virá à tona; em seguida, se os 20 BTC que estão na carteira sinalizada serão movimentados e, em caso afirmativo, se seguirão para um mixer, uma ponte ou uma corretora que possa congelá-los.

Por fim, será interessante ver se a oferta da equipe de uma recompensa por bug será aceita em troca da devolução dos fundos — uma tática de negociação que se tornou cada vez mais comum em 2026, depois que vários protocolos recuperaram ativos oferecendo acordos com “white hats” em vez de recorrerem apenas a ações judiciais. Os próximos dias prometem ser interessantes, para dizer o mínimo!