Ein Cross-Chain-Exploit hat das Maya Protocol dazu gezwungen, sein gesamtes Netzwerk herunterzufahren, nachdem ein Angreifer etwa 1,7 Millionen US-Dollar in Bitcoin und anderen digitalen Vermögenswerten abgezogen hatte, indem er sechs separate Softwarefehler miteinander verknüpfte. Der Maya-Protocol-Exploit löste am Mittwoch einen globalen Stopp aus und schickte den nativen CACAO-Token des Projekts in einen steilen, nahezu sofortigen Absturz, was neue Fragen dazu aufwirft, wie sicher Cross-Chain-Infrastrukturen tatsächlich sind.
Summary
Wichtigste Erkenntnisse
- Maya Protocol stoppte sein Cross-Chain-Netzwerk, nachdem ein Angreifer schätzungsweise 1,7 Millionen US-Dollar in Krypto-Assets gestohlen hatte.
- Der Angreifer verknüpfte sechs separate Softwarefehler in einer einzigen Transaktion mit 23 Nachrichten.
- Etwa 1,36 Millionen US-Dollar wurden auf externe Blockchains verschoben, während rund 291.000 US-Dollar in vom Angreifer kontrollierten Positionen auf MAYAChain verblieben.
- Der Angreifer erbeutete rund 20 Bitcoin im Wert von etwa 1,4 Millionen US-Dollar sowie weitere 300.000 US-Dollar in anderen Vermögenswerten.
- Der Preis von CACAO stürzte um 88,7 % ab und fiel während des Vorfalls von etwa 0,115 US-Dollar auf 0,013 US-Dollar.
Wie sich der Maya-Protocol-Exploit entwickelte
Der Angriff war nicht das Ergebnis eines einzelnen Bugs, sondern eine sorgfältig abgestimmte Kombination von Schwachstellen in den Transaktions- und Buchhaltungsebenen des Protokolls. Der pseudonyme Mitgründer von Maya Protocol, bekannt als Aalux, bestätigte am Mittwoch, dass der Angreifer etwa 20 Bitcoin im Wert von rund 1,4 Millionen US-Dollar sowie zusätzliche 300.000 US-Dollar in anderen Vermögenswerten erbeutet hatte, bevor das Team einen netzwerkweiten Stopp aktivierte, um weitere Verluste zu verhindern.
Eine vorläufige technische Analyse, die von Aalux veröffentlicht wurde, führte den Einbruch auf eine Kette von sechs verknüpften Schwachstellen zurück, die Handelskonten, die Verarbeitung ausgehender Transaktionen und Berechnungen der Liquiditätspools betrafen. Anstatt nur einen Schwachpunkt auszunutzen, nähte der Angreifer diese Verwundbarkeiten zu einer einzigen Transaktion mit 23 Nachrichten zusammen, wodurch mehrere Teile des MAYAChain-Systems nahezu gleichzeitig manipuliert werden konnten.
Manipulation eines dünnen Liquiditätspools
Den Erkenntnissen zufolge täuschte der Angreifer zunächst den eigenen Diebstahlerkennungsmechanismus des Protokolls, sodass dieser falsch reagierte. Nachdem diese Schutzmaßnahme neutralisiert war, blähte er den Wert eines Pools mit begrenzter Liquidität künstlich auf und nutzte diese Verzerrung, um 48,87 Millionen CACAO-Token aus Mayas Asgard-Modul abzuheben – dem Tresorsystem, das Vermögenswerte hält, die zur Abwicklung von Cross-Chain-Swaps verwendet werden.
Da Maya Protocol es Nutzern ermöglicht, native Vermögenswerte über verschiedene Blockchains hinweg zu tauschen, ohne eine zentrale Börse zu nutzen, stehen seine Tresor- und Liquiditätsbuchhaltungssysteme im Zentrum jeder Transaktion. Genau diese Zentralität machte den Exploit so verheerend: Ein Fehler in der Buchhaltungslogik betraf nicht nur ein Handelspaar, sondern zog sich durch den gesamten Abwicklungsprozess.
Quantifizierung des Schadens und des CACAO-Token-Crashs
Der unabhängige Blockchain-Sicherheitsforscher Vini Barbosa, der die vorläufigen Daten überprüfte, sagte, dass CACAO während des Vorfalls um 88,7 % einbrach und von rund 0,115 US-Dollar auf nur 0,013 US-Dollar fiel. Ein solcher Absturz erschwert jede saubere Bilanzierung der Verluste, da der Exploit sowohl direkt gestohlene Gelder als auch den Marktwert der Liquidität traf, die weiterhin in Mayas Pools verblieb.
Die technische Analyse schätzte, dass der Gesamtwert der Pools um rund 10,9 Millionen US-Dollar sank, doch die Forscher waren vorsichtig damit, diese gesamte Summe als gestohlene Gelder zu bezeichnen – ein bedeutender Teil spiegelte Arbitragehandel und die eigene Abwertung von CACAO wider, statt Vermögenswerte, die der Angreifer tatsächlich einsteckte. Die genauere Aufschlüsselung zeigte, dass etwa 1,36 Millionen US-Dollar auf externe Blockchains verschoben wurden, während rund 291.000 US-Dollar in vom Angreifer kontrollierten CACAO-Beständen und Handelskontopositionen auf MAYAChain selbst geparkt blieben.
Diese Lücke zwischen der Schlagzeilen-Exponierung und dem tatsächlich extrahierten Wert ist wichtig für alle, die versuchen, die reale Schwere eines Cross-Chain-Netzwerk-Hacks einzuschätzen. Dieses Muster ist in diesem Jahr wiederholt aufgetreten, wobei die zunächst als „gefährdet“ gemeldete Summe oft deutlich höher ist als der Betrag, mit dem die Angreifer letztlich davonkommen.
Kein Einzelfall im Cross-Chain-DeFi
Mayas Abschaltung fügt sich in einen breiteren, unangenehmen Trend bei Interoperabilitätsprotokollen im Jahr 2026 ein. Im Juni deaktivierte Axelar Brückenrouten, die mit Secret Network verbunden waren, nachdem etwa 4,7 Millionen US-Dollar an gebridgten Vermögenswerten über eine Schwachstelle entwendet worden waren, die mit einem Smart Contract auf der Secret-Seite zusammenhing, während Axelar darauf bestand, dass seine Kerninfrastruktur unberührt geblieben sei.
Echo Protocol bietet einen weiteren lehrreichen Vergleich. Im Mai prägte ein Angreifer unautorisierte eBTC im Wert von etwa 76,7 Millionen US-Dollar auf Monad, doch Sicherheitsforscher kamen später zu dem Schluss, dass der tatsächlich gestohlene Wert eher bei 816.000 US-Dollar lag – eine enorme Lücke zwischen der Schlagzeilen-Prägung und dem realen wirtschaftlichen Schaden, ähnlich dem, was nun bei Maya aufgearbeitet wird. Dieser Vorfall wurde mit einem kompromittierten administrativen privaten Schlüssel in Verbindung gebracht, und Monad-Mitgründer Keone Hon merkte an, dass das zugrunde liegende Netzwerk währenddessen normal weiterlief.
Die Erfahrungen von THORChain sind vielleicht die engste Parallele. Der Blockchain-Ermittler ZachXBT meldete im Mai Verluste von mindestens 10 Millionen US-Dollar, und das Protokoll bestätigte später, dass etwa 10,7 Millionen US-Dollar aus einem seiner fünf Tresore abgezogen worden waren, nachdem ein neu gewechselter Node-Betreiber eine Schwachstelle in seinem GG20-Threshold-Signature-Schema ausgenutzt hatte, um einen privaten Schlüssel zu rekonstruieren. Automatische Solvenzprüfungen stoppten das Cross-Chain-Signing innerhalb von Minuten. Die THORChain-Node-Betreiber genehmigten daraufhin einen Wiederherstellungsplan unter Verwendung protokolleigener Liquidität – ohne neue RUNE zu prägen, RUNE zu verkaufen oder Inhaber zu verwässern – und das Netzwerk nahm den Handel nach mehr als einem Monat Offline-Zeit am 23. Juni wieder auf.
Auch Transit Finance erlitt einen kleineren Schlag und verlor im Mai etwa 1,88 Millionen US-Dollar in einem Exploit, der von der Sicherheitsfirma PeckShield gemeldet wurde, obwohl bislang noch kein detaillierter technischer Abschlussbericht veröffentlicht wurde.
Warum Cross-Chain-Protokolle immer wieder getroffen werden
Jeder dieser Fälle verweist auf dieselbe grundlegende Verwundbarkeit: Cross-Chain-Systeme erfordern ihrem Design nach mehrere bewegliche Teile – Validatoren, Liquiditätspools, Tresormodule, Signaturschemata – die über separate Blockchains hinweg miteinander kommunizieren. Diese Komplexität vervielfacht die Angriffsfläche. Eine Überprüfung von Cross-Chain-Brücken durch crypto.news im Juli stellte fest, dass solche Systeme auf Lock-and-Mint-, Burn-and-Mint- oder Liquiditäts-basierte Designs setzen können, wobei die Verifizierung von Validatoren, Multisignatur-Setups oder kryptografischen Beweisen abhängt. Jede zusätzliche Ebene ist ein potenzieller Fehlerpunkt, und der Maya-Exploit zeigt, wie sechs eher moderate Schwachstellen zu einer schädlichen Sequenz kombiniert werden können, wenn keine einzelne Prüfung das vollständige Muster erfasst.
Für Nutzer und Liquiditätsanbieter ist dies wichtig, weil ein Blockchain-Sicherheitsvorfall dieser Art nicht nur das Protokoll Geld kostet – er untergräbt das Vertrauen in das gesamte Cross-Chain-Swap-Modell, just in dem Moment, in dem Interoperabilität oft als nächster großer Durchbruch für DeFi angepriesen wird.
Wie es für Maya Protocol weitergeht
Maya Protocol hat keinen Zeitplan für die vollständige Wiederherstellung der Swaps genannt. Aalux sagte, der globale Stopp habe weitere Schäden eingedämmt und die Ingenieure arbeiteten an den Korrekturen, die nötig sind, um den Cross-Chain-Handel wieder online zu bringen, mit einem besonderen Fokus auf das Verhalten der Handelskonten, die Verarbeitung ausgehender Transaktionen und die Liquiditätsberechnungen, die die 23-Nachrichten-Transaktion ermöglicht hatten.
Ob Maya das Vertrauen schnell wieder aufbauen kann, dürfte davon abhängen, wie transparent die Behebung dokumentiert wird – und ob sich der breitere CACAO-Token-Crash als vorübergehender Schock oder als dauerhafter Dämpfer für die Liquiditätsbasis des Protokolls erweist, sobald der Handel wieder aufgenommen wird.
FAQ
Was war die Ursache des Maya-Protocol-Exploits?
Der Angriff umfasste die Ausnutzung von sechs verknüpften Softwarefehlern innerhalb einer einzigen Transaktion mit 23 Nachrichten, durch die Handelskonten, die Verarbeitung ausgehender Transaktionen und die Berechnungen der Liquiditätspools manipuliert wurden.
Wie reagierte Maya Protocol auf den Exploit über 1,7 Millionen US-Dollar?
Maya Protocol aktivierte einen globalen Stopp, um weitere Verluste zu verhindern, und begann mit der Arbeit an den notwendigen Korrekturen, um Cross-Chain-Swaps wiederherzustellen.
Welche Auswirkungen hatte der Exploit auf den CACAO-Token-Preis?
Der Preis des CACAO-Tokens fiel um 88,7 % und sank während des Vorfalls von etwa 0,115 US-Dollar auf 0,013 US-Dollar.
Wie viel Kryptowährung wurde bei dem Angriff gestohlen?
Es wurden ungefähr 20 Bitcoin im Wert von etwa 1,4 Millionen US-Dollar und 300.000 US-Dollar in anderen Vermögenswerten gestohlen, wobei 1,36 Millionen US-Dollar extern verschoben wurden und 291.000 US-Dollar in vom Angreifer kontrollierten Positionen verblieben.
{„@context“:“https://schema.org“,“@type“:“FAQPage“,“mainEntity“:[{„@type“:“Question“,“name“:“Was war die Ursache des Maya-Protocol-Exploits?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“Der Angriff umfasste die Ausnutzung von sechs verknüpften Softwarefehlern innerhalb einer einzigen Transaktion mit 23 Nachrichten, durch die Handelskonten, die Verarbeitung ausgehender Transaktionen und die Berechnungen der Liquiditätspools manipuliert wurden.“}},{„@type“:“Question“,“name“:“Wie reagierte Maya Protocol auf den Exploit über 1,7 Millionen US-Dollar?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“Maya Protocol aktivierte einen globalen Stopp, um weitere Verluste zu verhindern, und begann mit der Arbeit an den notwendigen Korrekturen, um Cross-Chain-Swaps wiederherzustellen.“}},{„@type“:“Question“,“name“:“Welche Auswirkungen hatte der Exploit auf den CACAO-Token-Preis?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“Der Preis des CACAO-Tokens fiel um 88,7 % und sank während des Vorfalls von etwa 0,115 US-Dollar auf 0,013 US-Dollar.“}},{„@type“:“Question“,“name“:“Wie viel Kryptowährung wurde bei dem Angriff gestohlen?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“Es wurden ungefähr 20 Bitcoin im Wert von etwa 1,4 Millionen US-Dollar und 300.000 US-Dollar in anderen Vermögenswerten gestohlen, wobei 1,36 Millionen US-Dollar extern verschoben wurden und 291.000 US-Dollar in vom Angreifer kontrollierten Positionen verblieben.“}}]}
Artikel mit Unterstützung von künstlicher Intelligenz erstellt und von der Redaktion überprüft.
