Maya Protocol、攻撃で約170万ドル流出受けクロスチェーン機能を停止

CoinMarketCapによると、Maya Protocolはクロスチェーンネットワークの運用を一時停止した。プロトコル側の説明では、攻撃者がソフトウェア上の6つの脆弱性を連続的に突き、23件のメッセージを含む単一のトランザクションでビットコインなどの資産を約170万ドル相当移動させたという。 暫定的な集計では、外部ブロックチェーンへ跨いで移された資産は約136万ドル。攻撃者が管理するポジション内に残る資産が約29.1万ドルあるとされる。共同創業者のAaluxは、追加損失を防ぐため全体停止（グローバルポーズ）を実施したと述べた。 初期の技術分析では、単一の欠陥に起因する事象ではなく、複数コンポーネントを段階的に悪用された可能性が高い。攻撃者はまず盗難検知の仕組みを偽って作動させ、その後、流動性の低いプールを操作。評価額を膨らませたうえで、MayaのAsgardモジュールからCACAOを4,887万枚引き出した。Asgardモジュールはクロスチェーン・スワップ処理に必要な資産を保管し、会計・決済を担う中核部分とされる。 独立系ブロックチェーン・セキュリティ研究者のVini Barbosaは、事象発生中にCACAOが約0.115ドルから0.013ドルへ下落し、下落率は88.7%だったとする暫定結果をまとめた。関連する流動性プールの総価値（TVL）は約1,090万ドル減少したとの分析もあるが、これは盗難額を直接示すものではない。CACAO急落に伴うアービトラージ取引の影響や、プール内資産の評価減も含まれるためだ。 クロスチェーン領域では今年に入って障害が相次いでいる。Maya Protocolは現在、復旧作業を優先しており、クロスチェーン・スワップ再開の時期は示していない。 なお、今年5月と6月には、THORChainとAxelarもクロスチェーンの脆弱性や接続リスクを理由に一部機能を一時停止しており、クロスチェーン基盤における資産保管と決済は引き続き高リスク領域であることが浮き彫りになっている。