Un exploit ai danni di Maya Protocol ha sottratto bitcoin e altri asset dai suoi pool, con il danno conseguente riflesso in un calo del valore dei pool di circa 11 milioni di dollari, secondo quanto riportato da CoinDesk:

Maya Protocol opera come infrastruttura di liquidità cross-chain, il che significa che i suoi pool detengono e instradano asset reali anziché saldi puramente sintetici. Il protocollo è stato lanciato nel 2023 come fork guidato dalla community di THORChain, la precedente rete di liquidità cross-chain, e i suoi pool garantiscono gli scambi tra le chain che connette. Il valore on-chain del protocollo può essere monitorato tramite la dashboard attuale e i dati correlati su DeFiLlama:

In questa fase, i report disponibili non forniscono dettagli tecnici completi su come l'exploit sia stato eseguito. Il meccanismo specifico, incluso quale contratto o componente bridge sia stato preso di mira, rimane non confermato in attesa di ulteriori comunicazioni da parte del team. I lettori dovrebbero considerare l'esatto percorso dell'attacco come non verificato finché non verrà pubblicata un'analisi post-incidente.

Perché conta il calo del valore dei pool

Quando la liquidità viene sottratta da un pool cross-chain, gli asset che garantiscono scambi e trasferimenti si riducono. Ciò può ampliare lo slippage per i trader e ridurre i saldi disponibili per i fornitori di liquidità. In questo caso, la perdita riportata riduce direttamente il capitale che sostiene tali percorsi.

Poiché il bitcoin era tra gli asset sottratti, l'incidente si estende oltre gli utenti di Maya Protocol stesso a chiunque si affidi ai movimenti di BTC tra le chain. Gli exploit che coinvolgono liquidità denominata in bitcoin tendono a sollevare questioni più ampie sulla sicurezza delle infrastrutture che fanno da ponte al più grande asset crittografico, riecheggiando incidenti passati come il dibattito sul rollback di Harmony Protocol dopo un exploit basato sulla falsificazione di token: https://nftenex.com/harmony-protocol-network-rollback-token-forgery-exploit/ Le infrastrutture cross-chain e bridge si sono inoltre classificate più volte tra le categorie di incidenti di sicurezza crypto più costose, con gli exploit di Ronin Network e Wormhole nel 2022 che hanno causato ciascuno perdite nell'ordine di centinaia di milioni di dollari.

L'effetto immediato è uno shock di fiducia per i movimenti di asset tokenizzati. Fornitori di liquidità e router rivedono tipicamente la propria esposizione ogni volta che un pool viene svuotato, indipendentemente dal livello dei prezzi spot.

I prossimi punti da chiarire

Le prossime questioni sono di natura operativa. Gli utenti saranno attenti a eventuali pause, patch o misure di contenimento confermate da parte del team di Maya Protocol, nonché alla possibilità che i pool colpiti vengano messi in quarantena durante le indagini sul problema.

Un'analisi post-incidente credibile dovrebbe identificare la componente sfruttata, fornire il rendiconto completo degli asset perduti e chiarire se sia presa in considerazione una via di rimborso o recupero. Finché tali informazioni non verranno divulgate, l'entità e i meccanismi dell'incidente al di là della cifra riportata di 11 milioni di dollari restano non verificati.

I trader che monitorano la propria esposizione cross-chain potrebbero inoltre seguire più in generale l'infrastruttura legata al bitcoin, soprattutto in un mercato in cui il posizionamento su BTC è osservato a livelli chiave di leva e in relazione ai flussi ETF in mutamento: https://nftenex.com/bitcoin-price-level-leveraged-bulls-get-whacked/ e https://nftenex.com/btc-etfs-turned-green-aug-17-trailing-week-did-not/

Disclaimer: questo articolo ha solo scopo informativo e non costituisce consulenza finanziaria o di investimento. I mercati delle criptovalute e degli asset digitali comportano rischi significativi. Fai sempre le tue ricerche prima di prendere decisioni.