Maya-Protokoll verliert 1,7 Millionen Dollar, nachdem sechs Sicherheitslücken DeFi Bereich aufgedeckt wurden

Das Maya-Protokoll wurde diese Woche Opfer eines Hackerangriffs, der eine Schwachstelle ausnutzte. Dies deutet auf ein größeres Problem hin: Die Verteidigungsmechanismen können mit den ausgeklügelten Angriffen nicht mithalten. Das Blockchain-Sicherheitsunternehmen CertiK schätzt den direkten Schaden auf rund 1,7 Millionen US-Dollar. Der Hacker hatte Maya getäuscht, indem er eine nicht existierende Subvention vergab und anschließend wiederholt Liquidität hinzufügte und entfernte, umtracVermögenswerte aus den gemeinsamen Pools

Die Folgen des Angriffs trafen Mayas Liquiditätsanbieter und CACAO-Inhaber unmittelbar. Entscheidender ist jedoch, dass die Schwachstellen nicht allein auf einen fehlerhaften Code zurückzuführen waren. Vielmehr wurde eine unerwartete Abweichung von der regulären Protokolllogik ausgenutzt, wodurch dieser Angriff unentdeckt blieb, bis es bereits zu spät war, ihn zu stoppen.

Wie der Angreifer Mayas Buchhaltung manipulierte

Laut CertiK, diedent, verursachte der Hacker durch eine gefälschte Subvention eine Fehldarstellung der internen Buchhaltung von Maya, um anschließend die Liquiditätspositionen zu verändern und schätzungsweise 48,87 Millionen CACAO und 98,82 Millionen LINK abzuheben. DefiLlama Hacks and Exploits Database klassifizierte den Vorfall vom 18. August als „Protokolllogik“ und bezifferte den Schaden auf 1,7 Millionen US-Dollar.

Der Schaden war weitaus größer. Entwickler Vini Barbosa sprach von einem „raffinierten Exploit mit sechs Fehlern“, der Vermögenswerte im Wert von über 1,36 Millionen US-Dollar aus dem Protokoll entwendete, aber aufgrund des Kursverfalls von CACAO einen Gesamtschaden von fast 11 Millionen US-Dollar verursachte. Laut Barbosa fiel der Token innerhalb von weniger als 240 Blöcken von 0,115 US-Dollar auf 0,013 US-Dollar, was einem Rückgang von fast 89 % entspricht.

Aaluxx, einer der Gründer von Maya, erkannte den Schaden noch am selben Tag. Er fügte hinzu, dass das Team „an der vollständigen Behebung und Wiederherstellung arbeiten“.

Ein Muster, das THORChain bereits durchlebt hat

Maya ist ein Ableger von THORChain, das im Mai selbst Opfer eines Hackerangriffs mit einem Schaden von 10,7 Millionen US-Dollar wurde. In der anschließenden Analyse erklärte THORChain, dass ein neuer Knotenbetreiber Schwachstellen im GG20-Schwellenwertsignatursystem des Netzwerks ausgenutzt hatte und die Sicherheitsprüfungen des Systems das Problem erst nach dem Angriff bemerkten.

Aaluxx stellte anschließend im Community-Podcast von THORChain klar, dass der Hack auf drei älteren Fehlern basierte , die einzeln betrachtet nicht gefährlich waren, in Kombination jedoch problematisch werden konntenmaticEr fügte hinzu, dass auch Maya diese latente Schwachstelle aufwies.

Um die Ursache des Hacks zu ermitteln, war eine äußerst detaillierte forensische Untersuchung erforderlich. Das Team musste kryptografische Konfigurationsparameter prüfen und nach unbedeutenden Primzahlen suchen, die dort nicht vorkommen sollten, um die infizierten Tresore zu lokalisieren. Dies offenbart eine grundlegende Schwachstelle für die Verteidiger: Ein einfacher Kontostandsmonitor kann Verluste möglicherweise erst dann erkennen, wenn die Gelder bereits den Besitzer gewechselt haben – zu diesem Zeitpunkt ist es unter Umständen bereits zu spät, den Angriff zu stoppen.

Wie eine Aufrüstung der Verteidigung konkret aussieht

Aaluxx warnte davor, dass KI-Technologie es kleinen Teams ermöglicht, Codebasen aus einer Vielzahl von Perspektiven gleichzeitig zu untersuchen. Dies ist zwar nützlich für die Verteidigung, eröffnet Angreifern aber auch mehr Möglichkeiten, einzigartige Schwachstellen aufzudecken, die bestehende Prüfprozesse möglicherweise nicht erkennen.

Seine bevorzugte Lösung war Redundanz statt der Abhängigkeit von einem einzigen System. Maya und THORChain entschieden sich gegen eine Integration und blieben stattdessen unabhängigdent So konnte Maya auch dann noch Tauschgeschäfte mit einem nachweislich intakten Tresor durchführen, während THORChain wochenlang inaktiv war.

Der Vergleich ist besonders interessant, da THORChain in seiner eigenen Analyse angibt, dass die Ursache nicht in einem einzigenmatic Fehler, sondern in drei älteren Bugs lag, die durch ihre Kombination ausnutzbar wurden. THORChain weist zudem ausdrücklich darauf hin, dass derselbe latente Bug bereits in Maya existierte, aber zuvor nicht ausgenutzt worden war.

Wie können DeFi -Protokolle Kettenangriffe verhindern?

Protokolle müssen die Wechselwirkungen zwischen Sicherheitskontrollen testen , nicht nur einzelne Schwachstellen. Der Mayadent zeigt, wie Fehlalarme bei Diebstahl, fehlerhafte Abwicklung ausgehender Transaktionen und Liquiditätsbuchhaltungsfehler in Kombination gefährlich werden können. Stärkeretronumfassen Invariantentests, die Simulation mehrstufiger Angriffspfade, die unabhängigedent der Buchhaltungslogik, die Echtzeit-Anomalieerkennung und automatischematic bei ungewöhnlichen Abhebungen oder Pool-Salden. Eine in diesem Monat veröffentlichte Studie plädiert ebenfalls für mehrschichtige Erkennung und Verteidigung anstelle eines einzelnen Sicherheitsmechanismus.

Diese Block-Level-Zahlen werden bei der Rekonstruktion des Vorfalls angegebendent bieten eine besonders nützliche Möglichkeit, die Exploit-Mechanismen mit der Vermögensextraktiontracdem Tokenpreis-Schaden zu verknüpfen.

Schadensbegrenzung

Daten aus der Branche unterstreichen die Bedeutung verstärkter Sicherheitsvorkehrungen. Laut TRM Labs gab es in den ersten sechs Monaten des Jahres 2026 weltweit 207 Hackerangriffe auf Kryptowährungen – die höchste jemals in einem Halbjahr verzeichnete Zahl. Die Studie zeigt außerdem, dass Smart Contractstracverschiedene Arten angegriffen werden, anstatt sich nur auf eine einzige Schwachstelle zu beschränken. Der Maya-Exploit passt perfekt in diesen Trend. zunehmend

Die Schlussfolgerung lautet, dass die Sicherheit DeFi ohne diedentund Behebung spezifischer Fehler nicht mehr gewährleistet werden kann. Protokolle müssen mehrschichtige Überwachung, diedentNutzung verschiedener Prüfmechanismen, die Implementierung eines Schnellstoppmechanismus für Notfälle und die Fähigkeit zur Fehlerbehebung vor dem endgültigen Abschluss einer fraglichen Transaktion umfassen.

Maya möchte nicht nur das aktuelle Problem lösen. Aaluxx gab bekannt, die Entwicklung von Aztec Chain, einem Omnichain DeFi Projekt, das auf den Erfahrungen aus den Vorgängerprojekten Maya, THORChain und Rujira basiert, beschleunigen zu wollen. Sollten diese Erkenntnisse dazu beitragen, bessere Lösungen zu entwickeln, anstatt den Fehlerkreislauf immer wieder neu zu starten, könnte sich der Maya-Vorfall alsdent erweisen, als der Verlust von 1,7 Millionen US-Dollar vermuten lässt.

Die klügsten Köpfe der Krypto-Szene lesen bereits unseren Newsletter. Möchten Sie auch dabei sein? Dann schließen Sie sich ihnen an.