MAYAChain, protokół cross-chain znany również jako Maya Protocol, zatrzymał swoją sieć po szacowanym exploicie o wartości 1,7 miliona dolarów, podejmując nagłe działania awaryjne w celu ograniczenia incydentu bezpieczeństwa.

O incydencie poinformował Cointelegraph, który opisał zatrzymanie sieci jako bezpośrednią reakcję na exploit. Maya Protocol został uruchomiony w 2023 roku jako napędzany przez społeczność fork THORChain, wykorzystujący podobną architekturę współdzielonych magazynów płynności do wymiany natywnych aktywów, takich jak Bitcoin i Ethereum, pomiędzy sieciami. Wczesne reakcje pojawiły się także na X, gdzie członkowie społeczności na bieżąco sygnalizowali zakłócenia w miarę ich rozwoju.

Co się stało w exploicie MAYAChain

MAYAChain wstrzymał swoją sieć po tym, jak atakujący wykorzystał lukę w protokole, a straty szacuje się na 1,7 miliona dolarów. Ta kwota pozostaje szacunkiem, a nie potwierdzoną ostateczną sumą. Aby zapoznać się z powiązanymi materiałami, zobacz Cypherpunk uruchamia flotę koparek Zcash, twierdząc, że kontroluje 18% hashrate sieci.

Incydent jest traktowany jako naruszenie bezpieczeństwa, a nie rutynowa przerwa techniczna. Udokumentowane podejście protokołu do obrony sieci przedstawiono w jego szczegółowej analizie bezpieczeństwa. Infrastruktura cross-chain jest powracającym celem atakujących: według Chainalysis około 69% wszystkich skradzionych w 2022 roku środków kryptowalutowych przypisano exploitom mostów — był to rok, w którym doszło do głośnych naruszeń bezpieczeństwa w sieci Ronin Network (około 600 milionów dolarów), Wormhole (około 320 milionów dolarów) i Nomad (około 190 milionów dolarów). Aby zapoznać się z powiązanymi materiałami, zobacz Poziom ceny Bitcoina, przy którym lewarowane byki mogą ponieść mocne straty.

Dlaczego MAYAChain wstrzymał sieć i co to oznacza dla użytkowników

Zatrzymanie sieci to środek mający na celu ograniczenie skutków incydentu, zaprojektowany, aby powstrzymać dalsze straty, podczas gdy operatorzy analizują exploit. Zamraża on aktywność protokołu zamiast pozwalać na kontynuowanie transakcji w zhakowanym systemie. Jest to również utarty schemat reagowania na incydenty w tym sektorze: sam THORChain zatrzymał się po dwóch kolejnych exploitach w lipcu 2021 roku, które łącznie wyczerpały około 13 milionów dolarów, zanim sieć wznowiła działanie. Aby zapoznać się z powiązanymi materiałami, zobacz SEC proponuje nowe przepisy dotyczące kryptowalut bez ustawy CLARITY: co to oznacza.

Dla użytkowników zatrzymanie oznacza zazwyczaj wstrzymanie aktywności on-chain i opóźnienie transakcji do czasu, aż sieć zostanie uznana za bezpieczną do ponownego uruchomienia. Praktyczny zakres i czas trwania zakłóceń nie zostały szczegółowo opisane w dostępnych doniesieniach. Aby zapoznać się z powiązanymi materiałami, zobacz FalconX i Interstice łączą Canton z Ethereum i Solana.

Na co zwrócić uwagę po incydencie bezpieczeństwa MAYAChain

Do najbliższych wydarzeń, które warto obserwować, należą oficjalna aktualizacja dotycząca incydentu lub analiza po zdarzeniu (post-mortem) od zespołu MAYAChain, a także ewentualne wyjaśnienie, jak doszło do exploita. Aby zapoznać się z powiązanymi materiałami, zobacz Wyścig PAC Ripple i Coinbase na Florydzie: wydatki 2 milionów dolarów.

Poza tym czytelnicy powinni śledzić prace naprawcze i ewentualny harmonogram ponownego uruchomienia. Wcześniejsze naruszenia bezpieczeństwa w DeFi czasami kończyły się wynegocjowanym odzyskaniem środków — Euler Finance odzyskał około 197 milionów dolarów po swoim exploicie w 2023 roku — dlatego każda oferta nagrody (bounty) lub kanał komunikacji otwarty wobec atakującego byłyby istotnym wydarzeniem, choć w chwili pisania nie ogłoszono takich kroków. W dostępnych w chwili pisania doniesieniach nie potwierdzono żadnego harmonogramu ponownego uruchomienia, dlatego te oczekiwania pozostają warunkowe.

Zastrzeżenie: Ten artykuł ma wyłącznie charakter informacyjny i nie stanowi porady finansowej ani inwestycyjnej. Rynki kryptowalut i aktywów cyfrowych wiążą się ze znacznym ryzykiem. Przed podjęciem decyzji zawsze przeprowadź własny research.