Compania de securitate blockchain Peckshield afirmă că Protocolul Maya a fost victima unui atac prin care s-au sustras aproximativ 1,7 milioane de dolari, cea mai mare parte a fondurilor furate – 20 de BTC în valoare de 1,34 milioane de dolari – rămânând neatinsă într-un singur portofel.
Peckshield: Maya Protocol suferă pierderi de 1,7 milioane de dolari, 20 de BTC fiind urmărite până la un portofel
SCRIS DE
DISTRIBUIE
Concluzii cheie
- Peckshield a semnalat exploatarea Maya Protocol pe 18 august, urmărind cei 20 BTC până la o singură adresă.
- Fondurile furate totalizează aproximativ 1,7 milioane de dolari, cea mai mare parte a acestora rămânând încă neatinse în lanț.
- Maya Protocol a recunoscut incidentul, dar echipa nu a prezentat încă un plan cuprinzător de remediere.
Ce a descoperit Peckshield
Peckshield a declarat că Maya Protocol, o rețea descentralizată de lichiditate multi-chain, a fost exploatată pentru aproximativ 1,7 milioane de dolari, cea mai mare sumă din total, 20 BTC, fiind urmărită până la adresa „bc1q0hsgwunccczelq05ucpmfz268eyy5jr2y5l646”.
Bitcoin.com News a verificat în mod independent portofelul și a confirmat că acesta deținea 20,82730682 BTC la momentul publicării, suma fiind depusă în totalitate prin 10 tranzacții separate pe 18 august la ora 17:32 UTC, ceea ce indică faptul că fondurile au fost drenate și consolidate, și nu acumulate prin activitate de tranzacționare organică.
Maya Protocol funcționează ca un fork al Thorchain, utilizând Cosmos-SDK, consensul Tendermint și scheme de semnături cu prag pentru a permite utilizatorilor să schimbe active între lanțuri, precum bitcoin, ether și USDC, fără a înveli token-urile și fără a se baza pe un custode centralizat. Acest design inter-lanț, care permite transferul de active native între blockchain-uri care nu au fost niciodată concepute să comunice între ele, reprezintă exact genul de infrastructură care a făcut ca podurile și routerele de lichiditate să devină o țintă preferată a hackerilor pe parcursul acestui an.
La momentul redactării acestui articol, Aaluxx Myth, cofondator și director strategic al Maya Protocol, a emis o declarație publică în care a confirmat cauza principală a exploatării, adăugând că au suspendat operațiunile la nivel global până la noi ordine.
Un model familiar pentru protocoalele inter-lanț
Vulnerabilitatea din Maya Protocol se adaugă unui an care a fost deosebit de dificil pentru infrastructura inter-lanț. Conform propriilor calcule ale Peckshield, doar exploatările de tip „bridge” au dus la pierderi de 328,6 milioane de dolari în cadrul a opt incidente majore din luna mai, iar firma a semnalat separat o exploatare în valoare de 5,25 milioane de dolari, în care fondurile au fost transferate de la Hedera la Ethereum într-un atac suspectat la începutul acestui an.
În toate categoriile, firmele de monitorizare au estimat pierderile cumulate din atacuri cibernetice din 2026 la peste 1,65 miliarde de dolari, punând din nou în evidență faptul că chiar și protocoalele mature și auditate rămân expuse atunci când este implicată logica inter-lanț.
Mecanismele acestor atacuri variază: unele exploatează logica contractelor inteligente, altele compromit cheile validatorilor sau releele de punte, dar rezultatul este același, și anume lichiditatea care ar trebui să circule fără probleme între lanțuri ajunge în schimb direct în portofelul atacatorului.
Ce urmează
Privind în perspectivă, câțiva factori vor determina cum se vor desfășura lucrurile de aici înainte. În primul rând, dacă va fi dezvăluit vectorul exact al atacului, urmat de întrebarea dacă cei 20 de BTC aflați în portofelul semnalat vor fi mutați și, dacă da, dacă vor fi direcționați către un mixer, un bridge sau o platformă de tranzacționare care ar putea să-i înghețe.
În cele din urmă, va fi interesant de văzut dacă oferta echipei de a acorda o recompensă pentru descoperirea bug-ului va fi acceptată în schimbul returnării fondurilor, o tactică de negociere care a devenit din ce în ce mai comună în 2026, după ce mai multe protocoale și-au recuperat activele oferind acorduri de tip „white-hat”, în loc să recurgă exclusiv la acțiuni legale. Ne așteaptă câteva zile interesante, ca să spunem cel puțin!
Acest articol a fost tradus din limba engleză cu ajutorul inteligenței artificiale. Versiunea originală în limba engleză este sursa autoritară; traducerile automate pot conține inexactități, în special în terminologia juridică și de reglementare.
