اختراق بروتوكول Maya وسرقة 1.4 مليون دولار من البيتكوين

٢١ أغسطس ٢٠٢٦

إيقاف العمليات في بروتوكول Maya بعد هجوم سيبراني معقد

شهد قطاع التمويل اللامركزي صدمة جديدة بعد أن أعلن فريق بروتوكول Maya عن إيقاف شبكة MAYAChain بشكل كامل، وذلك إثر تعرضها لهجوم سيبراني استغل مجموعة من الثغرات البرمجية لسحب أصول رقمية تقدر قيمتها بنحو 1.7 مليون دولار، شملت كميات كبيرة من عملة البيتكوين. وأكد مؤسس المشروع، المعروف باسم AaluxxMyth، أن قرار التعليق جاء لاحتواء الأضرار وضمان معالجة مواطن الخلل قبل استئناف عمليات التبادل مرة أخرى.

تحليل الثغرات البرمجية وآلية تنفيذ الاختراق

أوضح التقرير الفني الصادر عن فريق بروتوكول Maya أن المهاجم نجح في استغلال ست ثغرات برمجية متصلة مكنته من التلاعب ببيانات أحواض السيولة. وتلخصت آلية الهجوم في النقاط التالية:

استخدام معاملة واحدة معقدة لتضليل نظام كشف السرقات في الشبكة.

تضخيم رصيد عملة CACAO في أحد أحواض السيولة منخفضة النشاط بمقدار 49.45 مليون وحدة.

السيطرة على نسبة 99.93% من الحوض المستهدف عبر استغلال آلية دعم القطع غير المحدود.

سحب الأصول المودعة بعد تضخيم قيمتها بشكل وهمي وتحويلها إلى شبكات خارجية.

انهيار حاد في قيمة عملة CACAO والسيولة

نتيجة لهذه العملية، واجهت عملة CACAO ضغوط بيع هائلة أدت إلى انهيار سعرها بنسبة وصلت إلى 89%. هذا الهبوط الحاد ساهم بشكل غير مباشر في تقليص إجمالي المبالغ التي تمكن المهاجم من استخراجها فعلياً، حيث انخفضت قيمة أحواض السيولة في شبكة MAYAChain بنحو 10.9 مليون دولار. وتشير التقديرات إلى أن المخترق استولى على 1.36 مليون دولار تم نقلها إلى محافظ خارجية، بينما لا يزال هناك نحو 291 ألف دولار عالقة داخل الشبكة.

خطوات استعادة الأموال وتأمين الشبكة

أعرب فريق بروتوكول Maya عن أسفه لوقوع هذا الحادث، مشيراً إلى أن هذه الثغرات ظلت غير مكتشفة لمدة تتراوح بين ثلاث إلى أربع سنوات، رغم خضوع الكود البرمجي لعمليات تدقيق سابقة من قبل شركات أمنية كبرى مثل شركة Halborn وشركة Fable 5. وأكد الفريق عزمه على تبني نهج أكثر صرامة في مراجعة الأكواد البرمجية مستقبلاً.

وفي محاولة لاسترداد الأصول، قام الفريق بنشر عنوان محفظة البيتكوين المشتبه بها، والتي استقبلت 20.83 وحدة بيتكوين. كما عرض الفريق مكافأة مالية للمخترق مقابل إعادة الأموال المسروقة، وفي حال فشل هذه المساعي، يعتزم الفريق تعويض الخسائر من خلال استثمارات في شبكة Aztec Chain ووسائل أخرى لضمان حقوق المودعين في الأحواض المتضررة.

تزايد الهجمات على قطاع التمويل اللامركزي

يأتي هذا الاختراق ضمن سلسلة من الهجمات التي استهدفت منصات التمويل اللامركزي مؤخراً، حيث شهدت الأشهر الماضية حوادث كبرى شملت:

خسارة 292 مليون دولار من جسر شبكة KelpDAO بسبب هجوم هندسة اجتماعية.

فقدان 18 مليون دولار من منصة Ostium القائمة على شبكة Arbitrum.

سحب 24 مليون دولار من شركة AFX Trade عبر استغلال ثغرة في جسر عملة USDC.

تؤكد هذه الحوادث المتكررة على ضرورة تعزيز المعايير الأمنية في بروتوكولات السيولة عبر السلاسل (Cross-chain)، وهو ما يسعى بروتوكول Maya لتحقيقه في تحديثاته القادمة لضمان استمرارية المشروع واستعادة ثقة المجتمع.