В результате эксплойта, нацеленного на протокол Maya, из его пулов были выведены биткоин и другие активы; согласно отчёту CoinDesk, ущерб отразился в падении стоимости пулов примерно на 11 миллионов долларов:

Протокол Maya работает как кросс-чейновая инфраструктура ликвидности: его пулы хранят и маршрутизируют реальные активы, а не чисто синтетические балансы. Протокол был запущен в 2023 году как созданный сообществом форк THORChain — более ранней кросс-чейновой сети ликвидности — и его пулы обеспечивают обмены между подключёнными цепочками. Стоимость протокола в блокчейне можно отслеживать через его текущий дашборд и связанные данные на DeFiLlama:

На данном этапе доступные публикации не содержат полных технических деталей того, как был осуществлён эксплойт. Конкретный механизм, включая то, какой контракт или компонент моста стал целью, остаётся неподтверждённым в ожидании дополнительных раскрытий от команды. Читателям следует считать точный путь атаки неверифицированным до публикации посмертного анализа.

Почему снижение стоимости пулов имеет значение

Когда ликвидность выводится из кросс-чейнового пула, сокращаются активы, обеспечивающие обмены и переводы. Это может увеличивать проскальзывание для трейдеров и уменьшать остатки, доступные поставщикам ликвидности. В данном случае заявленный ущерб напрямую сокращает капитал, поддерживающий работу этих маршрутов.

Поскольку биткоин был среди выведенных активов, инцидент выходит за рамки собственных пользователей протокола Maya и затрагивает всех, кто полагается на перемещение BTC между цепочками. Эксплойты, затрагивающие ликвидность, номинированную в биткоине, часто поднимают более широкие вопросы о безопасности инфраструктуры, соединяющей крупнейший криптоактив с другими блокчейнами, что перекликается с прошлыми инцидентами, такими как дискуссия об откате сети Harmony Protocol после эксплойта с подделкой токенов: https://nftenex.com/harmony-protocol-network-rollback-token-forgery-exploit/ Кросс-чейновая и мостовая инфраструктура также неоднократно входила в число самых дорогостоящих категорий крипто-инцидентов в области безопасности: эксплойты Ronin Network и Wormhole в 2022 году повлекли ущерб в сотни миллионов долларов каждый.

Непосредственным следствием становится шок доверия к перемещению токенизированных активов. Поставщики ликвидности и маршрутизаторы, как правило, пересматривают свои риски всякий раз, когда пул опустошается, независимо от того, на каких уровнях торгуются спотовые цены.

Что предстоит выяснить в дальнейшем

Следующие вопросы носят операционный характер. Пользователи будут следить за подтверждёнными шагами команды Maya Protocol по приостановке, исправлению или локализации проблемы, а также за тем, будут ли затронутые пулы изолированы на время расследования.

Достоверный посмертный анализ должен определить взломанный компонент, предоставить полную разбивку потерь по активам и разъяснить, рассматривается ли какой-либо путь компенсации или восстановления средств. До выпуска этой информации размер и механика инцидента сверх заявленной суммы в 11 миллионов долларов остаются непроверенными.

Трейдеры, отслеживающие свой кросс-чейновый риск, могут также шире следить за состоянием связанной с биткоином инфраструктуры, особенно на рынке, где позиционирование по BTC уже отслеживается на ключевых уровнях кредитного плеча и в контексте меняющихся потоков в ETF: https://nftenex.com/bitcoin-price-level-leveraged-bulls-get-whacked/ и https://nftenex.com/btc-etfs-turned-green-aug-17-trailing-week-did-not/

Отказ от ответственности: эта статья носит исключительно информационный характер и не является финансовой или инвестиционной рекомендацией. Рынки криптовалют и цифровых активов несут значительные риски. Всегда проводите собственное исследование перед принятием решений.