Maya Protocolが170万ドルを損失、6つの脆弱性を突く攻撃がDeFiのセキュリティギャップを露呈

Maya Protocolは今週、ハッカーの被害者となり、より大きな問題、すなわち防御ツールの進化が洗練された攻撃に追いついていないことを示唆する欠陥を突かれました。ブロックチェーンセキュリティ企業のCertiKは、直接的な総損失は約 $1.7百万 ハッカーがMayaを欺いて存在しない補助金を付与させ、その後、共有プールから資産を引き出すために流動性を繰り返し追加および削除したためです。

攻撃の余波は、Mayaの流動性プロバイダーとCACAO保有者に即座に襲いかかりました。さらに重要なのは、脆弱性が単なるコードの誤りだけでなく、期待されていた動作とは異なる通常のプロトコルロジックを悪用していたことです。これにより、この種の攻撃は停止する遅すぎた時点でしか検出できませんでした。

攻撃者がMayaの会計をどう操ったか

8月19日にこのイベントを特定したCertiKによると、ハッカーは偽の補助金を通じてMayaの内部会計を誤認させ、最終的に流動性ポジションを変更して推定4,870万CACAOと9,882万LINKを引き出しました。DefiLlamaのハッキングおよびエクスプロイトデータベースは、8月18日の発生を「プロトコルロジック」と分類し、170万ドルの損失をAttributingしました。

より大きな被害ははるかに重大でした。開発者のVini Barbosaは、これを「洗練された6つのバグのエクスプロイト」と呼び、プロトコルから136万ドル以上のハード資産を奪いましたが、CACAOの価格崩壊を考慮すると全体への影響は約1,100万ドルに上りました。彼によると、トークンは240ブロック未満で0.115ドルから0.013ドルに下落し、ほぼ89%の下落を記録しました。

Mayaの創設者の一人であるAaluxxは、その日に被害を認識しました。彼は、チームが「修正および完全な回復に取り組む」と付け加えました。

THORChainがすでに経験したパターン

Mayaは、5月に独自の1,070万ドルのハッキングを経験したTHORChainの友好的なフォークです。THORChainは事後分析で、新しいノードオペレーターがネットワークのGG20しきい値署名システムの脆弱性を悪用し、システムの健全性チェックはハッキング終了後にのみ問題に気づいたと述べています。

Aaluxxはその後、THORChainのコミュニティポッドキャストで、ハッキングは3つの古いバグに基づいていたと説明しました。これらは単独では危険ではありませんでしたが、組み合わせると問題になる可能性があります。彼は、Mayaにも同じ潜在的な欠陥があると続けました。

ハッキングの原因を特定するには、極めて詳細な forensic 調査が必要でした。チームは暗号化構成パラメータを検証し、存在すべきではない無意味な素数を探して感染したボルトを特定しなければなりませんでした。これは本質的に防御側にとって一般的な欠陥を開くことになります。単純な残高モニターでも、資金が既に移動した後に損失を検出することは可能ですが、その時点では攻撃の継続を防ぐには遅すぎる可能性があります。

防御のアップグレードが実際にはどのようなものか

Aaluxxは、AI技術が小規模チームがより多くの視点から同時にコードベースを調査できるようにしていると警告しました。これは防御側にとって有用ですが、既存の監査プロセスで見逃される可能性のある独自の脆弱性を攻撃者が発見するためのより多くの手法も生み出します。

彼の選んだ解決策は、1つのシステムに依存するのではなく冗長性でした。MayaとTHORChainは統合アプローチを採用せず、独立したままでいることを選びました。このように、MayaはTHORChainが数週間非活性である間も、検証可能な健全なボウルを使用してスワップを引き続き実行できました。

この比較は特に興味深いです。THORChainの事後分析では、根本原因は1つの劇的な欠陥ではなく、3つの古いバグが連鎖して悪用可能になったことだと述べているからです。THORChainはまた、同じ潜在的なバグがMayaにも存在したが、以前は悪用されていなかったことを明確に指摘しています。

DeFiプロトコルは連鎖型攻撃をどう防ぐべきか？

プロトコルは、個々の脆弱性だけでなく、セキュリティ制御間の相互作用をテストする必要があります。Mayaの事件は、誤った盗難検出、不正なアウトバウンドトランザクション処理、流動性会計エラーが組み合わさった場合に、どのように危険になり得るかを示しています。強力な防御には、不変性テスト、多段階攻撃パスの敵対的シミュレーション、会計ロジックの独立したレビュー、リアルタイムの異常検知、異常な出金またはプール残高に対する自動サーキットブレーカーが含まれます。今月発表された研究もまた、単一のセキュリティメカニズムに依存するのではなく、多層検出と防御を主張しています。

これらのブロックレベルの数字はインシデント再構築で報告されており、エクスプロイトの仕組み → アセットの抽出 → トークン価格への損害を接続するための特に有用な方法を提供します。

被害の封じ込め

業界からのデータは、防御を強化することの重要性を示しています。TRM Labsによると、2026年の前半には暗号資産の世界で207件のハッキングが発生し、半期としては過去最多の数字となりました。また、スマートコントラクトは単一の欠陥ではなく、複数の異なる方法で攻撃されるようになっていると述べています。Mayaのエクスプロイトはこの傾向に完全に適合しています。

結論として、特定のバグを特定して修正せずにDeFiを安全に保つことは不可能であることがわかりました。プロトコルは、多層モニタリングの導入、各種レビューメカニズムの独立した使用、緊急時のクイック停止メカニズムの設置、疑問のあるトランザクションが取り消し不能になる前に修正を実行する能力を備える必要があります。

Mayaは単に現在の問題を解決したいだけではありませんでした。Aaluxxは、Maya、THORChain、Rujiraの過去のプロジェクトから得られた教訓に基づき、Aztec Chainというオmnichain DeFiプロジェクトの開発を加速させる意図があると示唆しました。これらの教訓が、欠陥を修正するサイクルを単純に繰り返すのではなく、より良いソリューションの構築に役立てば、Mayaのインシデントは170万ドルの損失が示唆する以上の価値を持つ可能性があります。