Sinabi ng blockchain security firm na Peckshield na na-exploit ang Maya Protocol nang humigit-kumulang $1.7 milyon, at ang pinakamalaking bahagi ng ninakaw na pondo—20 BTC na nagkakahalaga ng $1.34 milyon—ay nananatiling hindi ginagalaw sa iisang wallet.
Peckshield: Nawalan ang Maya Protocol ng $1.7M, 20 BTC Natunton sa Wallet
ISINULAT NI
IBAHAGI
Key Takeaways
- Itinuro ng Peckshield ang Maya Protocol exploit noong Agosto 18, at na-trace ang 20 BTC sa isang address.
- Ang kabuuang ninakaw na pondo ay humigit-kumulang $1.7 milyon, at karamihan nito ay hindi pa rin naililipat onchain.
- Kinikilala na ng Maya Protocol ang insidente ngunit hindi pa inilalatag ng team ang isang komprehensibong remediation plan.
Ang Natuklasan ng Peckshield
Sinabi ng Peckshield na ang Maya Protocol, isang desentralisadong multi-chain liquidity network, ay na-exploit nang tinatayang $1.7 milyon, at ang pinakamalaking iisang bahagi ng nakuha, 20 BTC, ay na-trace sa address na ‘bc1q0hsgwunccczelq05ucpmfz268eyy5jr2y5l646.’
Independently na na-verify ng Bitcoin.com News ang wallet at kinumpirmang may hawak itong 20.82730682 BTC sa oras ng publikasyon, at ang lahat nito ay naideposito sa 10 magkakahiwalay na transaksyon noong Agosto 18 sa 17:32 UTC, na nagpapahiwatig na ang mga pondo ay na-drain at na-consolidate sa halip na naipon sa pamamagitan ng organikong aktibidad sa trading.
Gumagana ang Maya Protocol bilang fork ng Thorchain, gamit ang Cosmos-SDK, Tendermint consensus, at mga threshold signature scheme upang hayaang makapag-swap ang mga user ng mga asset sa iba’t ibang chain—gaya ng bitcoin, ether, at USDC—nang hindi bina-wrap ang mga token o umaasa sa isang sentralisadong custodian. Ang cross-chain na disenyong iyon—paglilipat ng mga native asset sa pagitan ng mga blockchain na hindi naman dinisenyong makipag-usap sa isa’t isa—ay eksaktong uri ng “plumbing” na naging paboritong target ng mga hacker sa buong taong ito.
Sa oras ng pagsulat, naglabas ang co-founder at strategic lead ng Maya Protocol na si Aaluxx Myth ng pampublikong pahayag na nagkukumpirma sa ugat na sanhi ng exploit, at idinagdag na itinigil nila ang mga global operation hanggang sa karagdagang abiso.
Isang Pamilyar na Pattern para sa mga Cross-Chain Protocol
Nadagdag ang exploit ng Maya Protocol sa isang taon na lalo nang naging mabigat para sa cross-chain infrastructure. Ayon sa sariling bilang ng Peckshield, ang mga bridge exploit lamang ay naka-drain ng $328.6 milyon sa walong malalaking insidente noong Mayo, at hiwalay ding itinuro ng firm ang isang $5.25 milyon na exploit kung saan ang mga pondo ay na-bridge mula Hedera papuntang Ethereum sa isang pinaghihinalaang pag-atake mas maaga ngayong taon.
Sa lahat ng kategorya, tinataya ng mga monitoring firm na ang pinagsama-samang pagkalugi sa mga hack noong 2026 ay lampas $1.65 bilyon, at muling itinatampok ang katotohanang kahit ang mga matured at na-audit na protocol ay nananatiling lantad kapag may kasamang cross-chain logic.
Nagkakaiba-iba ang mekanismo ng mga pag-atakeng ito—may ilan na sinasamantala ang smart contract logic, ang iba nama’y kinokompromiso ang mga validator key o bridge relayer—ngunit pare-pareho ang kinalalabasan: ang liquidity na dapat ay dumadaloy nang walang putol sa pagitan ng mga chain ay sa halip dumidiretso sa wallet ng umaatake.
Ano ang Dapat Bantayan Susunod
Sa mga susunod, ilang salik ang inaasahang magtatakda kung paano uusad ang mga pangyayari mula rito. Una, kung malalantad ang eksaktong attack vector; kasunod nito, kung gagalaw ba ang 20 BTC na nasa tinukoy na wallet, at kung oo, kung pupunta ba ito sa isang mixer, isang bridge, o sa isang exchange na posibleng makapag-freeze nito.
Panghuli, magiging interesante ring makita kung tatanggapin ang alok ng team na bug bounty kapalit ng pagbabalik ng mga pondo—isang taktika sa negosasyon na mas naging karaniwan noong 2026 matapos mabawi ng ilang protocol ang mga asset sa pamamagitan ng pag-aalok ng white-hat deals sa halip na umasa lamang sa legal na aksyon. Mga interesanteng araw ang paparating, sa totoo lang!
Ang artikulong ito ay isinalin mula sa Ingles gamit ang AI. Ang orihinal na bersyon sa Ingles ang opisyal na pinagmumulan; maaaring maglaman ng mga kamalian ang mga awtomatikong pagsasalin, lalo na sa legal at regulatoryong terminolohiya.
