MAYAChain, het cross-chain protocol dat ook bekendstaat als Maya Protocol, heeft zijn netwerk stilgelegd na een geschatte exploit van 1,7 miljoen dollar, als noodmaatregel om het beveiligingsincident in te dammen.

Het incident werd gemeld door Cointelegraph, dat de netwerkstillegging omschreef als een directe reactie op de exploit. Maya Protocol werd in 2023 gelanceerd als een door de community gedreven fork van THORChain en gebruikt een vergelijkbare architectuur met gepoolde liquiditeitskluizen om native assets zoals Bitcoin en Ethereum tussen chains te swappen. Vroege reacties verschenen ook op X, waar communityleden de storing signaleerden terwijl deze zich ontwikkelde.

Wat er gebeurde bij de MAYAChain-exploit

MAYAChain pauzeerde zijn netwerk nadat een aanvaller het protocol exploiteerde, met verliezen die worden geschat op 1,7 miljoen dollar. Dit bedrag blijft een schatting in plaats van een bevestigd eindtotaal. Voor gerelateerde berichtgeving, zie Cypherpunk lanceert Zcash-mijnfleet en claimt 18% van de netwerk-hashrate.

Het incident wordt behandeld als een beveiligingsinbreuk, niet als routinematige downtime. De gedocumenteerde aanpak van het protocol op het gebied van netwerkverdediging wordt uiteengezet in de diepgaande beveiligingsanalyse. Cross-chain-infrastructuur is een terugkerend doelwit geweest voor aanvallers: Chainalysis schreef ongeveer 69% van alle in 2022 gestolen cryptofondsen toe aan bridge-exploits, in een jaar met opvallende inbreuken bij Ronin Network (ongeveer 600 miljoen dollar), Wormhole (ongeveer 320 miljoen dollar) en Nomad (ongeveer 190 miljoen dollar). Voor gerelateerde berichtgeving, zie Bitcoin-koersniveau waarop bulls met hefboom een klap kunnen krijgen.

Waarom MAYAChain het netwerk pauzeerde en wat dit voor gebruikers betekent

Het stilleggen van een netwerk is een containmentmaatregel die is bedoeld om verdere verliezen te stoppen terwijl de operators de exploit analyseren. Het bevriest de protocolactiviteit in plaats van transacties toe te staan om via een gecompromitteerd systeem door te lopen. Het is in deze sector bovendien een gevestigd stappenplan voor incidentrespons: THORChain zelf legde het netwerk stil na opeenvolgende exploits in juli 2021 die samen ongeveer 13 miljoen dollar wegsluisden voordat het netwerk werd hervat. Voor gerelateerde berichtgeving, zie SEC stelt nieuwe cryptoregels voor zonder CLARITY Act: wat het betekent.

Voor gebruikers betekent een stillegging doorgaans dat on-chain activiteit wordt gepauzeerd en transacties worden vertraagd totdat het netwerk veilig genoeg wordt geacht om te herstarten. De praktische omvang en duur van de storing werden niet toegelicht in de beschikbare berichtgeving. Voor gerelateerde berichtgeving, zie FalconX en Interstice koppelen Canton aan Ethereum en Solana.

Waarop te letten na het MAYAChain-beveiligingsincident

De eerste ontwikkelingen om in de gaten te houden zijn een officiële incidentupdate of post-mortem van het MAYAChain-team, samen met uitleg over hoe de exploit heeft plaatsgevonden. Voor gerelateerde berichtgeving, zie Ripple Coinbase PAC Florida-race: 2 miljoen dollar uitgegeven.

Daarnaast moeten lezers het herstelwerk en eventuele herstarttijdlijnen in de gaten houden. Eerdere DeFi-inbreuken eindigden soms in onderhandelde terugbetalingen — Euler Finance haalde na de exploit in 2023 ongeveer 197 miljoen dollar terug — waardoor een eventueel bounty-aanbod of communicatiekanaal richting de aanvaller een betekenisvolle ontwikkeling zou zijn, hoewel dergelijke stappen ten tijde van het schrijven niet waren aangekondigd. In de ten tijde van het schrijven beschikbare berichtgeving was geen herstartschema bevestigd, dus deze verwachtingen blijven voorwaardelijk.

Disclaimer: Dit artikel dient uitsluitend ter informatie en vormt geen financieel of beleggingsadvies. Cryptocurrency- en digitale-activamarkten brengen aanzienlijke risico's met zich mee. Doe altijd zelf onderzoek voordat u beslissingen neemt.