Peckshield: Maya Protocol bị mất 1,7 triệu USD, 20 BTC được truy vết đến một ví

Phát hiện của Peckshield

Peckshield cho biết Maya Protocol, một mạng lưới thanh khoản đa chuỗi phi tập trung, đã bị khai thác với số tiền khoảng 1,7 triệu USD, trong đó khoản lớn nhất là 20 BTC, được truy vết đến địa chỉ 'bc1q0hsgwunccczelq05ucpmfz268eyy5jr2y5l646.'

Bitcoin.com News đã xác minh độc lập ví này và xác nhận rằng tại thời điểm xuất bản, ví này đang nắm giữ 20,82730682 BTC, toàn bộ số tiền này được nạp vào qua 10 giao dịch riêng biệt vào ngày 18 tháng 8 lúc 17:32 UTC, cho thấy số tiền này đã bị rút cạn và tập trung lại chứ không phải tích lũy thông qua hoạt động giao dịch tự nhiên.

Maya Protocol hoạt động như một nhánh (fork) của Thorchain, sử dụng Cosmos-SDK, cơ chế đồng thuận Tendermint và các cơ chế chữ ký ngưỡng để cho phép người dùng hoán đổi tài sản giữa các chuỗi khối, chẳng hạn như bitcoin, ether và USDC, mà không cần phải đóng gói token (wrapping) hay phụ thuộc vào một bên lưu ký tập trung. Thiết kế xuyên chuỗi đó, cho phép di chuyển các tài sản gốc giữa các blockchain vốn không được xây dựng để tương tác với nhau, chính là loại cơ sở hạ tầng đã khiến các cầu nối và bộ định tuyến thanh khoản trở thành mục tiêu ưa thích của tin tặc trong suốt năm nay.

Tại thời điểm viết bài, đồng sáng lập kiêm trưởng bộ phận chiến lược của Maya Protocol, Aaluxx Myth, đã đưa ra một tuyên bố công khai xác nhận nguyên nhân gốc rễ của vụ khai thác, đồng thời cho biết họ đã tạm dừng hoạt động toàn cầu cho đến khi có thông báo mới.

Một mô hình quen thuộc đối với các giao thức xuyên chuỗi

Vụ khai thác trên Maya Protocol càng làm trầm trọng thêm một năm đầy thử thách đối với cơ sở hạ tầng chuỗi chéo. Theo thống kê của Peckshield, riêng các vụ khai thác cầu nối đã gây thiệt hại $328,6 triệu trong tám sự cố lớn vào tháng 5, và công ty này cũng đã cảnh báo về một vụ khai thác trị giá $5,25 triệu liên quan đến việc chuyển tiền từ Hedera sang Ethereum trong một vụ tấn công nghi ngờ xảy ra đầu năm nay.

Tính trên tất cả các hạng mục, các công ty giám sát đã ước tính tổng thiệt hại do các vụ hack trong năm 2026 vượt quá $1,65 tỷ, một lần nữa làm nổi bật thực tế rằng ngay cả các giao thức đã trưởng thành và được kiểm toán vẫn dễ bị tấn công khi liên quan đến logic chuỗi chéo.

Cơ chế của các cuộc tấn công này rất đa dạng, một số khai thác logic hợp đồng thông minh, một số khác xâm phạm khóa xác thực hoặc bộ chuyển tiếp cầu nối, nhưng kết quả đều giống nhau, đó là thanh khoản lẽ ra phải di chuyển liền mạch giữa các chuỗi lại chảy thẳng vào ví của kẻ tấn công.

Những điều cần theo dõi tiếp theo

Nhìn về tương lai, một số yếu tố sẽ quyết định diễn biến tiếp theo. Thứ nhất, liệu phương thức tấn công cụ thể có được làm sáng tỏ hay không; tiếp theo là liệu 20 BTC đang nằm trong ví bị đánh dấu có được chuyển đi hay không, và nếu có, liệu số tiền đó sẽ được chuyển đến một dịch vụ trộn tiền, một cầu nối hay một sàn giao dịch có thể đóng băng nó.

Cuối cùng, sẽ rất thú vị khi xem liệu đề nghị tiền thưởng lỗi (bug bounty) của đội ngũ có được chấp nhận để đổi lấy việc hoàn trả số tiền hay không – một chiến thuật đàm phán đã trở nên ngày càng phổ biến vào năm 2026 sau khi một số giao thức thu hồi được tài sản bằng cách đề xuất các thỏa thuận với hacker mũ trắng thay vì chỉ theo đuổi các biện pháp pháp lý. Có thể nói, những ngày tới hứa hẹn sẽ rất thú vị!