Atak wymierzony w Maya Protocol wyczerpał z jego puli bitcoiny i inne aktywa, a wynikające z tego straty znalazły odzwierciedlenie w spadku wartości puli o około 11 milionów dolarów, jak informuje CoinDesk:

Maya Protocol działa jako infrastruktura płynności międzyłańcuchowej, co oznacza, że jego pule przechowują i przesyłają realne aktywa, a nie wyłącznie syntetyczne salda. Protokół został uruchomiony w 2023 roku jako społecznościowy fork THORChain — wcześniejszej sieci płynności międzyłańcuchowej — a jego pule zabezpieczają wymiany w łańcuchach, które łączy. Wartość on-chain protokołu można śledzić za pośrednictwem jego aktualnego pulpitu oraz powiązanych danych na DeFiLlama:

Na tym etapie dostępne doniesienia nie zawierają pełnych szczegółów technicznych dotyczących sposobu przeprowadzenia ataku. Konkretny mechanizm, w tym to, który kontrakt lub komponent mostu został zaatakowany, pozostaje niepotwierdzony do czasu dalszych ustaleń ze strony zespołu. Czytelnicy powinni traktować dokładną ścieżkę ataku jako niezweryfikowaną do czasu opublikowania analizy post mortem.

Dlaczego spadek wartości puli ma znaczenie

Gdy z puli międzyłańcuchowej odpływa płynność, maleją aktywa zabezpieczające wymiany i transfery. Może to zwiększać poślizg cenowy u traderów oraz ograniczać salda dostępne dla dostawców płynności. W tym przypadku zgłoszona strata bezpośrednio zmniejsza kapitał wspierający te trasy.

Ponieważ bitcoin znalazł się wśród wyprowadzonych aktywów, incydent wykracza poza samych użytkowników Maya Protocol i dotyczy wszystkich, którzy polegają na przemieszczaniu BTC między łańcuchami. Ataki na płynność denominowaną w bitcoinie często wywołują szersze pytania o bezpieczeństwo infrastruktury łączącej największą kryptowalutę, co odbija się echem przeszłych incydentów, takich jak debata nad wycofaniem transakcji (rollback) w Harmony Protocol po ataku polegającym na fałszowaniu tokenów: https://nftenex.com/harmony-protocol-network-rollback-token-forgery-exploit/ Infrastruktura międzyłańcuchowa i mosty wielokrotnie plasowały się również wśród najkosztowniejszych kategorii incydentów bezpieczeństwa w kryptowalutach — ataki na Ronin Network i Wormhole w 2022 roku przyniosły każdy straty rzędu setek milionów dolarów.

Bezpośrednim skutkiem jest wstrząs zaufania w zakresie przemieszczania aktywów tokenizowanych. Dostawcy płynności i routery zazwyczaj ponownie oceniają swoje ekspozycje za każdym razem, gdy pula zostaje wyczerpana, niezależnie od tego, na jakich poziomach handlowane są ceny spot.

Co należy wyjaśnić w następnej kolejności

Kolejne pytania mają charakter operacyjny. Użytkownicy będą obserwować wszelkie potwierdzone kroki zespołu Maya Protocol — wstrzymanie działania, łatę czy działania powstrzymujące — a także to, czy dotknięte atakiem pule zostaną odizolowane na czas badania problemu.

Wiarygodna analiza post mortem powinna wskazać zaatakowany komponent, przedstawić pełny podział strat według aktywów oraz wyjaśnić, czy rozważana jest jakakolwiek ścieżka rekompensaty lub odzyskania środków. Dopóki te informacje nie zostaną opublikowane, skala i mechanika incydentu poza zgłaszaną kwotą 11 milionów dolarów pozostają niezweryfikowane.

Traderzy monitorujący swoją ekspozycję międzyłańcuchową mogą także szerzej śledzić stan infrastruktury powiązanej z bitcoinem, zwłaszcza na rynku, na którym pozycje BTC są już obserwowane na kluczowych poziomach dźwigni oraz wokół zmieniających się przepływów ETF: https://nftenex.com/bitcoin-price-level-leveraged-bulls-get-whacked/ oraz https://nftenex.com/btc-etfs-turned-green-aug-17-trailing-week-did-not/

Zastrzeżenie: Ten artykuł ma wyłącznie charakter informacyjny i nie stanowi porady finansowej ani inwestycyjnej. Rynki kryptowalut i aktywów cyfrowych wiążą się ze znacznym ryzykiem. Przed podjęciem decyzji zawsze przeprowadź własny research.