Maya Protocol、6つのバグを悪用した攻撃で DeFi セキュリティ上の脆弱性が露呈し、170万ドルの損失

Maya Protocolは今週、ハッカーによる攻撃の被害に遭った。この攻撃は、防御ツールが高度なハッキングに対応できていないという、より大きな問題を示唆する脆弱性を悪用した。ブロックチェーンセキュリティ企業のCertiKは、ハッカーがMayaを騙して存在しない補助金を支給させ、その後、流動性を繰り返し追加・削除して共有プールから資産を抜き取ったため、trac推定している。な損失総額は約170万ドルに上ると

この攻撃の余波は、Mayaの流動性プロバイダーとCACAO保有者に即座に及んだ。さらに重要なのは、この脆弱性が単なるコードの不具合によるものではなかったということだ。通常のプロトコルロジックが想定とは異なる動作をしていたため、この種の攻撃は手遅れになるまで検知できなかった。.

攻撃者はどのようにしてマヤの会計システムを悪用したのか

CertiKによるとdent、ハッカーは偽の補助金によってMayaの内部会計を偽装し、最終的に流動性ポジションを変更して推定4887万CACAOと9882LINKを引き出した。Defi Defi8月18日の出来事を「プロトコルロジック」と分類し、170万ドルの損失を計上した。

被害ははるかに深刻だった。開発者のヴィニ・バルボサ氏はこれを「巧妙な6つのバグを利用したエクスプロイト」と呼び、プロトコルから136万ドル以上の実物資産が流出したが、 、全体的な影響は1100万ドル近くに た。同氏によると、トークンは240ブロック未満で0.115ドルから0.013ドルまで下落し、約89%の下落を記録した。

Mayaの創設者の一人であるAaluxx氏は、被害状況を同日中に認識した。同氏は、チームは「完全な修復と復旧に向けて尽力する」と付け加えた。

THORChainが既に経験したパターン

MayaはTHORChainの友好的な派生プロジェクトであり、THORChain自身も 1070万ドルのハッキング被害 。THORChainは事後分析で、新たなノード運営者がネットワークのGG20しきい値署名システムの脆弱性を悪用し、システムの健全性チェックはハッキング終了後に初めて問題に気づいたと述べている。

その後、AaluxxはTHORChainのコミュニティポッドキャストで、今回のハッキングは 3つの古いバグ は単独では危険ではなかったが、組み合わせると問題を引き起こす可能性があったというmaticさらに彼は、Mayaにも同様の潜在的な欠陥があったと述べた。

ハッキングの原因を特定するには、極めて詳細なフォレンジック調査が必要でした。チームは暗号化構成パラメータを調べ、本来存在しないはずの些細な素数を探し出して、感染した金庫を特定する必要がありました。これは基本的に防御側にとって一般的な欠陥を露呈するものです。単純な残高監視では、資金が既に移動した後に損失を検出できる可能性があり、その時点では攻撃の継続を防ぐには手遅れになっている可能性があります。.

防御力強化とは具体的にどのようなものか

Aaluxxは、AI技術によって小規模チームがより多くの視点から同時にコードベースを調査できるようになったと警告した。これは防御側にとっては有益だが、既存の監査プロセスでは検出できないような独自の脆弱性を攻撃側が発見する手段が増えることにもつながる。.

彼が選んだ解決策は、 冗長性を確保する 。MayaとTHORChainは統合アプローチを取らず、独立したdent 。こうすることで、THORChainが数週間停止している間も、Mayaは検証可能な健全なボルトを使用してスワップ処理を継続することができた。

この比較が特に興味深いのは、THORChain自身の事後分析によると、根本原因は単一のmatic 欠陥ではなく、連鎖的に悪用可能になった3つの古いバグだったとされている点である。THORChainはまた、同じ潜在的なバグがMayaにも存在していたが、これまで悪用されていなかったことも明記している。.

DeFi プロトコルは、連鎖的な攻撃をどのように防ぐことができるのか？

プロトコルでは、個々の脆弱性だけでなく、dent 、盗難の誤検出、不適切な送信トランザクション処理、流動性会計エラーが組み合わさると、いかに危険なものになり得るかを示しています。tronな防御策としては、不変テスト、多段階攻撃経路の敵対的シミュレーション、会計ロジックの独立したdent 、リアルタイムの異常検出、異常な引き出しやプール残高に対する自動回路遮断器などがmatic られます。今月発表された研究でも同様に、単一のセキュリティメカニズムに頼るのではなく、多層的な検出と防御を提唱しています。セキュリティ制御間の相互作用もテストする必要があります。Mayaのより

これらのブロックレベルの数値はインシデント再構築で報告されdent を結びつける特に有用な方法を提供する エクスプロイトのメカニズム→資産の抽出tracトークン価格の損害

被害封じ込め

業界のデータは、防御強化の重要性を示している。TRM Labsによると、 2026年上半期に仮想通貨の世界で発生したtracは単一の脆弱性だけでなく、複数の異なる方法で攻撃されるケースが増えていると指摘している。Mayaの脆弱性攻撃は、まさにこの傾向に当てはまる。ハッキングは207件で、半年間で記録された件数としては過去最多となった。また、スマート

結論として、特定のバグをdentて修正することなく DeFi セキュリティを確保することはもはや不可能である。プロトコルには、多層的な監視、さまざまなレビューメカニズムのdentした使用、緊急時の迅速な停止メカニズムの導入、そして問題のあるトランザクションが取り返しのつかないものになる前に修正を実装できる能力が不可欠である。.

Mayaは目の前の問題を解決するだけでなく、Aaluxxは、過去のプロジェクトであるMaya、THORChain、Rujiraから得た教訓を基に、オムニチェーン DeFi であることを明らかにしました。もしこれらの教訓が、単に欠陥を修正するサイクルを繰り返すのではなく、より良いソリューションの構築に役立つのであれば、Mayaのインシデントはdent 万ドルの損失が示唆する以上の価値を持つことになるかもしれません。プロジェクトであるAztec Chainの開発を加速させる意向

この記事を読んでいるあなたは、既に一歩先を行っています。 ニュースレターを購読して、その優位性を維持しましょう。