Peckshield: Maya Protocol 1,7 milyon dolar kaybetti; 20 BTC’nin izi bir cüzdana kadar sürüldü

Peckshield'in Bulguları

Peckshield, merkezi olmayan çoklu zincirli bir likidite ağı olan Maya Protocol'ün yaklaşık 1,7 milyon dolarlık bir saldırıya uğradığını ve çalınan paranın en büyük kısmını oluşturan 20 BTC'nin 'bc1q0hsgwunccczelq05ucpmfz268eyy5jr2y5l646' adresine izlendiğini belirtti.

Bitcoin.com News, cüzdanı bağımsız olarak doğruladı ve yayın tarihi itibarıyla cüzdanda 20,82730682 BTC bulunduğunu teyit etti. Bu miktarın tamamı, 18 Ağustos saat 17:32 UTC'de 10 ayrı işlemle yatırılmıştı; bu da fonların organik ticaret faaliyetleri yoluyla birikmekten ziyade, çekilip tek bir yerde toplandığını gösteriyor.

Maya Protocol, Thorchain'in bir çatalı olarak çalışır ve Cosmos-SDK, Tendermint konsensüsü ile eşik imzalı şemaları kullanarak, kullanıcıların tokenları sarmalamaya veya merkezi bir saklama kuruluşuna güvenmeye gerek kalmadan bitcoin, ether ve USDC gibi varlıkları zincirler arası takas etmelerine olanak tanır. Birbirleriyle iletişim kurmak üzere tasarlanmamış blok zincirleri arasında yerel varlıkları aktaran bu zincirler arası tasarım, tam da bu yıl boyunca köprüleri ve likidite yönlendiricilerini hackerların en gözde hedefi haline getiren altyapı türüdür.

Bu yazının yazıldığı sırada, Maya Protocol’ün kurucu ortağı ve stratejik lideri Aaluxx Myth, saldırının temel nedenini doğrulayan bir kamuoyu açıklaması yayınladı ve bir sonraki duyuruya kadar küresel operasyonları durdurduklarını ekledi.

Zincirler Arası Protokoller İçin Tanıdık Bir Senaryo

Maya Protocol'deki bu güvenlik açığı, zincirler arası altyapı için özellikle zorlu geçen bir yıla bir yenisini daha ekledi. Peckshield’in kendi hesaplamalarına göre, sadece köprü istismarları Mayıs ayında meydana gelen sekiz büyük olayda 328,6 milyon dolarlık zarara yol açtı; ayrıca şirket, bu yılın başlarında şüpheli bir saldırı sırasında Hedera’dan Ethereum’a fon aktarımı yapılan 5,25 milyon dolarlık bir istismarı da ayrı olarak bildirdi.

Tüm kategoriler göz önüne alındığında, izleme şirketleri 2026 yılındaki toplam hack kayıplarını 1,65 milyar doların üzerine çıkardı; bu da, zincirler arası mantık söz konusu olduğunda olgun ve denetlenmiş protokollerin bile risk altında kaldığı gerçeğini bir kez daha gözler önüne serdi.

Bu saldırıların işleyişi değişiklik gösteriyor; bazıları akıllı sözleşme mantığını istismar ederken, diğerleri doğrulayıcı anahtarlarını veya köprü aktarıcılarını ele geçiriyor; ancak sonuç hep aynı: zincirler arasında sorunsuz bir şekilde hareket etmesi gereken likidite, bunun yerine doğrudan saldırganın cüzdanına akıyor.

Bundan Sonra Neler İzlenmeli

İleriye bakıldığında, bundan sonra olayların nasıl gelişeceğini belirleyecek birkaç faktör öne çıkıyor. İlk olarak, saldırı vektörünün tam olarak ortaya çıkıp çıkmayacağı, ardından işaretlenen cüzdanda bulunan 20 BTC’nin hareket edip etmeyeceği ve eğer hareket ederse, bir karıştırıcıya, bir köprüye veya onu dondurabilecek bir borsaya yönelip yönelmeyeceği.

Son olarak, ekibin fonların iadesi karşılığında sunduğu hata ödülünün kabul edilip edilmeyeceğini görmek ilginç olacak. Bu, 2026 yılında giderek yaygınlaşan bir müzakere taktiğidir; çünkü birçok protokol, yalnızca yasal işlem başlatmak yerine beyaz şapkalı anlaşmalar sunarak varlıklarını geri kazanmıştır. En azından önümüzdeki birkaç gün oldukça ilginç geçecek!