По-настоящему новое событие в сфере безопасности DeFi разворачивается 19 августа 2026 года. Протокол Maya остановил MAYAChain после того, как злоумышленник связал воедино шесть отдельных программных уязвимостей, что позволило вывести примерно 1,7 млн долларов в биткоинах и других активах.
Прямое хищение включало примерно 20 BTC — стоимостью около 1,4 млн долларов — плюс примерно 300 000 долларов в других активах. Но вторичный ущерб был существенно больше: арбитраж и последующая распродажа CACAO привели к оценочному падению на 10,9 млн долларов в стоимости ликвидного пула Maya, при этом CACAO рухнул почти на 89%.
Важно техническое сбойное место. В системе Майи ошибочно был зачислен пул ликвидности почти на 49 миллионов CACAO, который на самом деле никогда не финансировался. Другая ошибка позволила сохранить этот ложный баланс в бухгалтерии сети, что дало атакующему возможность получить контроль более чем над 99% искаженного пула и обменять искусственный баланс на реальные $BTC, ETH и другие активы.
Почему держателям биткоина стоит об этом беспокоиться? Это не было эксплуатацией сети Bitcoin. Сам биткоин не был скомпрометирован. Это демонстрирует дополнительный риск смарт-контрактов и учета, который пользователи принимают, когда BTC размещается в кроссчейн-инфраструктуре ликвидности.
$BTC торговался примерно по $64,4K в свежем рыночном обзоре CoinDesk за 19 августа, так что украденные 20 BTC — это ничтожно малая доля относительно общей капитализации биткоина.
Следующий катализатор: Майя прекратила торговлю, пока разработчики работают над исправлением. Ключевое подтверждение — сможет ли протокол полностью учесть убытки, безопасно восстановить свопы и объяснить, как будет предотвращено повторение атакующего сценария, состоящего из шести багов.
Метрика для наблюдения: ~$10,9 млн потерь в стоимости пулов ликвидности против ~$1,7 млн украденных напрямую. Этот разрыв показывает, как эксплойт может причинить гораздо больший рыночный ущерб, чем фактическое выведение средств атакующим.
👀 Сделал бы такой эксплойт вас более осторожным при размещении $BTC в кроссчейн-протоколах ликвидности?
#BTC #bitcoin #defi #security #MayaProtocol
