Maya Protocol wstrzymuje sieć po exploicie na 1,7 mln USD, który wyprowadził 20 BTC
Najważniejsze informacje
- •Maya Protocol wstrzymał globalnie swoją sieć po exploicie, który wyprowadził kryptowaluty o wartości około 1,7 mln USD.
- •Analiza bezpieczeństwa powiązała incydent z sześcioma współdziałającymi błędami wykorzystanymi w jednej transakcji z 23 wiadomościami.
- •Około 20 BTC, warte w przybliżeniu 1,34 mln USD, zostało prześledzonych do adresu Bitcoin kontrolowanego przez atakującego.
- •Maya poinformowała, że załata luki, przywróci płynność i będzie dążyć do odzyskania środków poprzez proces bug bounty.
- •CACAO spadł podczas ataku o około 88,7%, po czym częściowo odbił wraz z przeszacowaniem dotkniętych pul przez arbitraż.
Maya Protocol, sieć płynności cross-chain uruchomiona w 2023 roku jako fork THORChain, umożliwiająca użytkownikom bezpośrednią wymianę natywnych aktywów między blockchainami, wyłączyła swoją sieć handlową po tym, jak atakujący połączył serię luk w oprogramowaniu i wyprowadził kryptowaluty o wartości około 1,7 mln USD, przy czym około 20 BTC odpowiadało za większość potwierdzonej straty.
Aaluxx, współzałożyciel Maya, powiedział, że zespół naprawi luki i w pełni odtworzy płynność po globalnym wstrzymaniu operacji. Firma zajmująca się bezpieczeństwem blockchain PeckShield osobno śledziła około 20 BTC — o wartości 1,34 mln USD — na adres Bitcoin kontrolowany przez atakującego, podczas gdy Maya szacuje dodatkowo około 300 000 USD w dotkniętych aktywach.
Sześć błędów połączonych w transakcji z 23 wiadomościami
Wstępna analiza techniczna przypisuje atak sześciu współdziałającym słabościom obejmującym konta transakcyjne, przetwarzanie transakcji wychodzących, testy wypłacalności oraz obliczenia puli płynności.
Badacz bezpieczeństwa Vini Barbosa powiązał większość exploita z jedną transakcją zawierającą 23 wiadomości. Sekwencja ta manipulowała logiką wykrywania kradzieży i subsydium kar Maya, umożliwiając atakującemu napompowanie puli o niskiej płynności przed dodaniem i wycofaniem płynności.
W trakcie sekwencji z modułu Asgard Maya wyprowadzono około 48,87 mln CACAO. Atakujący przeniósł również aktywa, w tym LINK, zanim zamienił część pozycji na BTC, ETH, RUNE i stablecoiny. Około 20,83 BTC ostatecznie trafiło na zewnętrzny adres Bitcoin, a szacunkowo 8,87 mln CACAO pozostawało pod kontrolą atakującego podczas początkowej reakcji.
Struktura ta różni się od majowego ataku na powiązaną natywną sieć płynności cross-chain THORChain, gdzie skompromitowana ścieżka skarbca spowodowała odpływ 10,7 mln USD i wymusiła awaryjne środki kontroli sieci.
CACAO spada o 88,7% podczas ataku
CACAO, token sparowany z każdym aktywem w pulach płynności Maya i używany do rozliczania cross-chain swapów sieci, spadł w trakcie exploita z około 0,115 USD do 0,013 USD — co oznacza intradayowy zjazd o około 88,7% — ponieważ manipulacja zakłóciła salda pul w całej sieci. Token następnie odrobił część ruchu, gdy działalność arbitrażowa przeliczyła dotknięte pule.
Nagłe rozchwianie CACAO następuje po kolejnym szoku podażowym na rynku krypto w tym miesiącu, gdy ONE Harmony spadł niemal o 40% po tym, jak bez autoryzacji utworzono około 4 mld tokenów. Harmony później zmierzało do zamrożenia giełd i rollbacku sieci, gdy deweloperzy próbowali ograniczyć szkody.
Szersza infrastruktura DeFi i cross-chain zdążyła już zgromadzić 816,9 mln USD strat w dużych exploitach w 2026 roku przed atakiem na Maya.
Maya przyspiesza plan odzyskiwania Aztec Chain
Maya pracuje nad poprawkami potrzebnymi do przywrócenia swapów i zobowiązała się zrekompensować straty dostawcom płynności. Aaluxx zasugerował również, że exploit przyspieszy uruchomienie Aztec Chain, a wpływy z planowanej ekspansji ekosystemu mają wracać do pul płynności Maya.
Zespół dąży także do odzyskania środków od atakującego poprzez porozumienie typu bug bounty, z którego protokoły DeFi wielokrotnie korzystały po exploitach, negocjując zwrot skradzionych funduszy w zamian za wypłatę. Aaluxx powiedział, że zwrot około 20 BTC do pul Maya przywróciłby dużą część utraconej płynności.
Nie podano harmonogramu dla poprawek przywracających swapy, procesu wyrównania strat ani przyspieszonego wdrożenia Aztec Chain. MAYAChain pozostawał w globalnym wstrzymaniu operacyjnym, podczas gdy deweloperzy łagodzili skutki dotkniętych ścieżek transakcyjnych i przygotowywali sieć do wznowienia handlu.