Peckshield: Projekt Maya Protocol prišiel o 1,7 milióna dolárov, 20 BTC sa podarilo vystopovať do peňaženky

Čo zistila spoločnosť Peckshield

Spoločnosť Peckshield uviedla, že protokol Maya, decentralizovaná multi-chainová sieť likvidity, bol zneužitý na sumu približne 1,7 milióna dolárov, pričom najväčšiu časť tejto sumy tvorilo 20 BTC, sa podarilo vystopovať na adresu „bc1q0hsgwunccczelq05ucpmfz268eyy5jr2y5l646“.

Bitcoin.com News nezávisle overil túto peňaženku a potvrdil, že v čase zverejnenia obsahovala 20,82730682 BTC, pričom všetky prostriedky boli vložené v 10 samostatných transakciách 18. augusta o 17:32 UTC, čo naznačuje, že prostriedky boli vyčerpané a konsolidované, a nie nadobudnuté prostredníctvom bežnej obchodnej činnosti.

Protokol Maya funguje ako fork reťaze Thorchain a využíva Cosmos-SDK, konsenzus Tendermint a schémy prahových podpisov, aby umožnil používateľom vymieňať aktíva medzi reťazcami, ako sú bitcoin, ether a USDC, bez nutnosti „zabalenia“ tokenov alebo spoliehania sa na centralizovaného správcu. Práve tento medzireťazcový dizajn, ktorý presúva natívne aktíva medzi blockchainmi, ktoré neboli nikdy navrhnuté tak, aby medzi sebou komunikovali, je presne tým typom „potrubia“, vďaka ktorému sa mosty a smerovače likvidity stali v priebehu tohto roka obľúbeným cieľom hackerov.

V čase písania tohto článku spoluzakladateľ a strategický vedúci protokolu Maya Aaluxx Myth vydal verejné vyhlásenie, v ktorom potvrdil hlavnú príčinu zraniteľnosti a dodal, že do odvolania pozastavili globálne operácie.

Známy vzorec pre medzireťazcové protokoly

Táto zraniteľnosť protokolu Maya sa pridáva k roku, ktorý bol pre medzireťazcovú infraštruktúru obzvlášť náročný. Podľa vlastných zistení spoločnosti Peckshield samotné zneužitia mostíkov v máji spôsobili straty vo výške 328,6 milióna dolárov v rámci ôsmich významných incidentov, pričom spoločnosť samostatne upozornila na útok v hodnote 5,25 milióna dolárov, pri ktorom došlo k presunu prostriedkov z Hedery do Etherea v rámci podozrivého útoku začiatkom tohto roka.

Vo všetkých kategóriách odhadli monitorovacie firmy kumulatívne straty z hackov v roku 2026 na viac ako 1,65 miliardy dolárov, čo opäť poukazuje na skutočnosť, že aj vyspelé, auditované protokoly zostávajú zraniteľné, keď ide o medzi-reťazcovú logiku.

Mechanizmy týchto útokov sa líšia – niektoré zneužívajú logiku inteligentných zmlúv, iné kompromitujú kľúče validátorov alebo relé mostov –, ale výsledok je rovnaký: likvidita, ktorá by sa mala plynule pohybovať medzi reťazcami, namiesto toho priamo prúdi do peňaženky útočníka.

Čo sledovať ďalej

Pohľad do budúcnosti naznačuje, že o ďalšom vývoji situácie rozhodne niekoľko faktorov. Po prvé, či vyjde najavo presný vektor útoku, potom či sa 20 BTC nachádzajúcich sa v označenej peňaženke presunie a ak áno, či smerujú do mixéra, mosta alebo na burzu, ktorá by ich mohla zmraziť.

Nakoniec bude zaujímavé sledovať, či bude prijatá ponuka tímu na odmenu za nájdenie chyby výmenou za vrátenie prostriedkov – ide o vyjednávaciu taktiku, ktorá sa v roku 2026 stala čoraz bežnejšou po tom, čo viaceré protokoly získali späť aktíva ponúknutím dohôd s „white-hat“ hackermi namiesto toho, aby sa spoliehali výlučne na právne kroky. Čakajú nás zaujímavé dni, to je najmenej, čo sa dá povedať!