Maya Protocol hat sein Cross-Chain-Netzwerk gestoppt, nachdem ein Angreifer sechs miteinander verbundene Software-Schwachstellen ausgenutzt hat, um schätzungsweise 1,7 Millionen US-Dollar in Bitcoin und anderen Krypto-Assets zu stehlen.
Zusammenfassung
- Maya Protocol hat sein Netzwerk gestoppt, nachdem ein Angreifer schätzungsweise 1,7 Millionen US-Dollar in Krypto gestohlen hat.
- Der Exploit verknüpfte sechs Software-Schwachstellen und nutzte eine einzige Transaktion mit 23 Nachrichten.
- Etwa 1,36 Millionen US-Dollar wurden auf externe Blockchains verschoben, während weitere 291.000 US-Dollar in vom Angreifer kontrollierten Positionen verblieben.
- CACAO stürzte während des Vorfalls um 88,7 % ab, während Maya Protocol begann, an Fixes zur Wiederherstellung von Swaps zu arbeiten.
Maya Protocols pseudonymer Mitbegründer Aalux sagte am Mittwoch, dass der Angreifer etwa 20 Bitcoin im Wert von rund 1,4 Millionen US-Dollar sowie weitere 300.000 US-Dollar an Vermögenswerten gestohlen hat, bevor das Protokoll einen globalen Stopp aktivierte, um weitere Verluste zu verhindern.
Das Team hat seitdem begonnen, an den erforderlichen Fixes zur Wiederherstellung von Swaps zu arbeiten, während eine von Aalux geteilte vorläufige technische Analyse den Angriff auf eine Kette von Fehlern zurückführte, die Handelskonten, ausgehende Transaktionsverarbeitung und Liquiditätspool-Berechnungen betrafen.
Maya Protocol Exploit nutzte sechs verkettete Fehler
Laut der vorläufigen Analyse kombinierte der Angreifer sechs separate Schwachstellen, anstatt sich auf eine einzige Schwachstelle zu verlassen, wodurch mehrere Teile des Transaktions- und Buchhaltungssystems von MAYAChain innerhalb desselben Angriffs manipuliert werden konnten.
Eine einzige Transaktion mit 23 Nachrichten wurde verwendet, um die Sequenz auszuführen. Die Analyse sagte, dass der Angreifer zuerst den Diebstahlerkennungsmechanismus des Protokolls falsch auslöste, bevor er einen Pool mit begrenzter Liquidität manipulierte.
Durch die Aufblähung des Wertes des Pools mit geringer Liquidität konnte der Angreifer laut den technischen Erkenntnissen 48,87 Millionen CACAO-Token aus Mayas Asgard-Modul abheben.
Asgard-Module halten Vermögenswerte, die vom Protokoll zur Verarbeitung von Cross-Chain-Swaps verwendet werden. Maya Protocol ermöglicht es Benutzern, native Vermögenswerte über verschiedene Blockchains hinweg auszutauschen, ohne sich auf eine traditionelle zentralisierte Börse zu verlassen, was die Tresor- und Liquiditätsbuchhaltungssysteme des Netzwerks für die Abwicklung von Transaktionen zentral macht.
Die vorläufige Buchhaltung schätzte, dass letztendlich etwa 1,36 Millionen US-Dollar an Vermögenswerten auf externe Blockchains übertragen wurden. Weitere 291.000 US-Dollar blieben unter der Kontrolle des Angreifers durch CACAO-Bestände und Handelskontopositionen auf MAYAChain.
Aalux sagte, dass der globale Stopp den Vorfall eindämmte und weiteren Schaden verhinderte, während Entwickler die betroffenen Komponenten untersuchten und einen Fix vorbereiteten.
Die Reaktion ähnelt Notfallmaßnahmen, die von anderen Cross-Chain-Protokollen verwendet werden, wenn Schwachstellen Vermögenswerte bedrohen, die über mehrere Netzwerke gehalten werden. Im Juni hat Axelar Bridge-Routen im Zusammenhang mit Secret Network deaktiviert, nachdem etwa 4,7 Millionen US-Dollar an gebrückten Vermögenswerten durch einen Exploit im Zusammenhang mit einem Secret-seitigen ICS-20-Smart-Contract entwendet wurden.
Axelars Notfallausschuss schloss die betroffenen Verbindungen, während die Untersuchung fortgesetzt wurde. Das Interoperabilitätsprotokoll sagte damals, dass seine Kerninfrastruktur nicht kompromittiert worden sei und das Problem isoliert auf den Smart Contract beschränkt zu sein schien, der die Verbindung mit Secret Network unterstützt.
CACAO-Preis kollabierte während des Angriffs
Der unabhängige Blockchain-Sicherheitsforscher Vini Barbosa, der die vorläufigen Erkenntnisse zusammenfasste, sagte, dass CACAO während des Vorfalls um 88,7 % fiel, von etwa 0,115 $ auf 0,013 $.
Der Rückgang von CACAO erschwerte auch die Schätzung des gesamten wirtschaftlichen Schadens, da der Angriff sowohl direkt aus dem Protokoll extrahierte Vermögenswerte als auch den Marktwert der in den Pools verbleibenden Liquidität betraf.
Laut der technischen Analyse belief sich der Gesamtrückgang des Poolwerts auf etwa 10,9 Millionen US-Dollar. Der Bericht stufte jedoch nicht den gesamten Betrag als gestohlene Gelder ein, da die Berechnung auch Arbitrage-Aktivitäten und die starke Abwertung von CACAO während des Vorfalls umfasste.
Der geschätzte Betrag, der direkt aus dem System abgezogen wurde, war erheblich geringer: etwa 1,36 Millionen US-Dollar wurden auf andere Blockchains übertragen und rund 291.000 US-Dollar verblieben in Positionen, die vom Angreifer kontrolliert wurden.
Cross-Chain-Systeme waren in diesem Jahr mehreren Angriffen ausgesetzt, bei denen der ursprünglich von einer Schwachstelle betroffene Wert von dem letztendlich extrahierten Betrag abwich. Echo Protocol beispielsweise pausierte Cross-Chain-Transaktionen im Mai, nachdem ein Angreifer etwa 76,7 Millionen US-Dollar an unbefugtem eBTC auf Monad geprägt hatte. Sicherheitsforscher schätzten später, dass trotz der viel größeren unbefugten Prägung etwa 816.000 US-Dollar an tatsächlichem Wert gestohlen wurden.
Der Vorfall bei Echo wurde von Sicherheitsforschern mit einem kompromittierten administrativen privaten Schlüssel in Verbindung gebracht. Monad-Mitbegründer Keone Hon sagte damals, dass das zugrunde liegende Monad-Netzwerk weiterhin normal funktionierte, während Curvance den betroffenen Echo-eBTC-Markt vorsorglich pausierte.
Cross-Chain-DEX-Exploits haben ähnliche Netzwerkunterbrechungen erzwungen
Die Entscheidung von Maya Protocol, die Netzwerkaktivität zu stoppen, folgt auch auf eine Reihe von Sicherheitsvorfällen mit Cross-Chain-Handelsinfrastruktur im Jahr 2026.
Im Mai berichtete crypto.news über einen THORChain-Exploit, der die Cross-Chain-DEX zwang, den Handel zu pausieren und einen globalen Notfall-Stopp zu aktivieren, nachdem der Blockchain-Ermittler ZachXBT Verluste von mindestens 10 Millionen US-Dollar über mehrere Netzwerke geschätzt hatte.
THORChain stellte später fest, dass etwa 10,7 Millionen US-Dollar aus einem seiner fünf Tresore abgezogen worden waren. Das Protokoll erklärte, dass ein neu eingewechselter Node-Betreiber eine Schwachstelle in seinem GG20 Threshold Signature Scheme ausnutzte und einen privaten Schlüssel rekonstruierte, während automatische Solvenzprüfungen das Cross-Chain-Signing und den Handel innerhalb von Minuten stoppten.
Die Node-Betreiber genehmigten anschließend den Wiederherstellungsplan ADR028, der protokolleigene Liquidität nutzte, um Verluste aufzufangen, ohne neue RUNE zu prägen, RUNE zu verkaufen oder bestehende Inhaber zu verwässern. Die Entwickler bereiteten auch Version 3.19.0 mit zusätzlichen Sicherheitsmaßnahmen vor, einschließlich eines Mechanismus zur Quarantäne kompromittierter Tresore.
Nach mehr als einem Monat Offline-Zeit nahm THORChain den Netzwerkhandel am 23. Juni wieder auf. Swaps, Signing, Churning, gesicherte Vermögenswerte, Handelsvermögenswerte und Liquiditätsanbieterfunktionen wurden wiederhergestellt, nachdem das Protokoll erklärte, dass Tresore und Schlüsselanteile im Rahmen des Neustartprozesses überprüft worden waren.
Ein weiteres Cross-Chain-Protokoll, Transit Finance, verlor im Mai etwa 1,88 Millionen US-Dollar nach einem Exploit, der von der Blockchain-Sicherheitsfirma PeckShield gemeldet wurde. Zum Zeitpunkt des ersten Berichts hatte Transit Finance noch keinen detaillierten technischen Post-Mortem- oder Wiederherstellungsplan veröffentlicht.
Maya Protocol arbeitet an der Wiederherstellung von Swaps
Für Maya Protocol liegt die unmittelbare Arbeit darin, die in der vorläufigen Überprüfung identifizierten Schwachstellen zu beheben, bevor Cross-Chain-Swaps wieder aufgenommen werden können.
Die technischen Erkenntnisse deuten darauf hin, dass der Angriff von mehreren Komponenten abhing, die in sequenzieller Weise zusammenwirkten, einschließlich des Verhaltens von Handelskonten, der Verarbeitung ausgehender Transaktionen und der Liquiditätsberechnungen. Die 23-Nachrichten-Transaktion ermöglichte es dem Angreifer, diese Schwachstellen zu kombinieren, eine falsche Diebstahlreaktion auszulösen und den Pool mit geringer Liquidität zu manipulieren, bevor er CACAO aus Asgard extrahierte.
Der Vorfall bei Maya ereignet sich, während die Sicherheitsbedenken rund um Cross-Chain-Infrastruktur weiterhin auf die Anzahl der Komponenten fokussiert sind, die erforderlich sind, um Vermögenswerte zwischen ansonsten getrennten Blockchain-Netzwerken zu bewegen. Eine Überprüfung von Cross-Chain-Brücken durch crypto.news im Juli stellte fest, dass solche Systeme Lock-and-Mint-, Burn-and-Mint- oder Liquiditätsbasierte Designs verwenden können, während die Transaktionsverifizierung von Validatoren, Multisignatur-Vereinbarungen oder kryptografischen Mechanismen abhängen kann.
Das Maya-Protokoll hat in den bisher verfügbaren Informationen keinen Zeitplan für die vollständige Wiederherstellung der Swaps vorgelegt. Aalux sagte, dass der globale Stopp weitere Schäden eingedämmt habe und dass das Protokoll an den erforderlichen Korrekturen arbeite, um den Netzwerkbetrieb wieder online zu bringen.
