Maya Protocol<\/strong> ha detenido su red de cadena cruzada tras un ataque que explot\u00f3 seis vulnerabilidades de software, permitiendo al atacante robar un estimado de $1.7 millones<\/strong> en Bitcoin y otros activos criptogr\u00e1ficos. El cofundador seud\u00f3nimo de Maya Protocol, Aalux<\/strong>, inform\u00f3 el mi\u00e9rcoles que el atacante sustrajo alrededor de 20 Bitcoin<\/strong>, valorados en aproximadamente $1.4 millones<\/strong>, junto con otros $300,000<\/strong> en activos, antes de que el protocolo activara una detenci\u00f3n global para evitar m\u00e1s p\u00e9rdidas. <\/p>\n \u00abTriste noticia. Trabajaremos para arreglar y recuperar por completo. Seguimos adelante\u00bb,<\/p><\/blockquote>\n coment\u00f3 Aalux.<\/p>\n El equipo ha comenzado a implementar las correcciones necesarias para restaurar los intercambios, mientras que un an\u00e1lisis t\u00e9cnico preliminar compartido por Aalux rastre\u00f3 el ataque a una cadena de errores que involucraban cuentas comerciales, procesamiento de transacciones salientes y c\u00e1lculos de pools de liquidez. Seg\u00fan este an\u00e1lisis, el atacante combin\u00f3 seis fallos<\/strong> separados en lugar de depender de una \u00fanica vulnerabilidad, lo que le permiti\u00f3 manipular varias partes del sistema de transacciones y contabilidad de MAYAChain<\/strong> en un solo ataque.<\/p>\n M\u00e1s detalles indican que se utiliz\u00f3 una transacci\u00f3n \u00fanica que conten\u00eda 23 mensajes<\/strong> para ejecutar la secuencia. El an\u00e1lisis revel\u00f3 que el atacante primero activ\u00f3 incorrectamente el mecanismo de detecci\u00f3n de robo del protocolo antes de manipular un pool con liquidez limitada. Al inflar el valor del pool de baja liquidez, el atacante logr\u00f3 retirar 48.87 millones de tokens CACAO<\/strong> del m\u00f3dulo Asgard de Maya, seg\u00fan los hallazgos t\u00e9cnicos. Los m\u00f3dulos Asgard contienen activos utilizados por el protocolo para procesar intercambios de cadena cruzada.<\/p>\n Maya Protocol permite a los usuarios intercambiar activos nativos a trav\u00e9s de diferentes blockchains sin depender de un intercambio centralizado tradicional, lo que hace que los sistemas de contabilidad de vault y liquidez de la red sean fundamentales para liquidar transacciones. La contabilidad preliminar estim\u00f3 que aproximadamente $1.36 millones<\/strong> en activos se movieron finalmente a blockchains externas, mientras que otros $291,000<\/strong> permanecieron bajo el control del atacante a trav\u00e9s de tenencias de CACAO y posiciones de cuentas comerciales en MAYAChain.<\/p>\n Aalux afirm\u00f3 que la detenci\u00f3n global contuvo el incidente y previno da\u00f1os adicionales mientras los desarrolladores investigaban los componentes afectados y preparaban una soluci\u00f3n. Esta respuesta se asemeja a las medidas de emergencia adoptadas por otros protocolos de cadena cruzada cuando las vulnerabilidades amenazan los activos mantenidos en varias redes.<\/p>\n En junio, Axelar deshabilit\u00f3 las rutas de puente conectadas a Secret Network despu\u00e9s de que aproximadamente $4.7 millones<\/strong> en activos puenteados fueran robados a trav\u00e9s de un exploit vinculado a un contrato inteligente ICS-20 del lado de Secret. El comit\u00e9 de emergencia de Axelar cerr\u00f3 las conexiones afectadas mientras continuaba la investigaci\u00f3n, asegurando que su infraestructura central no hab\u00eda sido comprometida y que el problema parec\u00eda estar aislado al contrato inteligente que soportaba la conexi\u00f3n con Secret Network.<\/p>\n El investigador independiente de seguridad blockchain, Vini Barbosa<\/strong>, resumi\u00f3 los hallazgos preliminares, indicando que el valor de CACAO cay\u00f3 un 88.7%<\/strong> durante el incidente, pasando de aproximadamente $0.115<\/strong> a $0.013<\/strong>. Esta ca\u00edda tambi\u00e9n complic\u00f3 las estimaciones del da\u00f1o econ\u00f3mico total, ya que el ataque afect\u00f3 tanto a los activos extra\u00eddos directamente del protocolo como al valor de mercado de la liquidez que permanec\u00eda en sus pools. Seg\u00fan el an\u00e1lisis t\u00e9cnico, la ca\u00edda total en el valor del pool alcanz\u00f3 aproximadamente $10.9 millones<\/strong>.<\/p>\n Los sistemas de cadena cruzada han enfrentado varios ataques este a\u00f1o, donde el valor inicialmente afectado por una vulnerabilidad difer\u00eda de la cantidad finalmente extra\u00edda. Echo Protocol<\/strong>, por ejemplo, paus\u00f3 las transacciones de cadena cruzada en mayo despu\u00e9s de que un atacante acu\u00f1ara aproximadamente $76.7 millones<\/strong> en eBTC no autorizado en Monad. Los investigadores de seguridad estimaron m\u00e1s tarde que aproximadamente $816,000<\/strong> en valor real hab\u00edan sido robados, a pesar de la acu\u00f1aci\u00f3n no autorizada mucho mayor.<\/p>\n La decisi\u00f3n de Maya Protocol de detener la actividad de la red tambi\u00e9n sigue una serie de incidentes de seguridad que involucran infraestructura de comercio de cadena cruzada en 2026. En mayo, crypto.news inform\u00f3 sobre un exploit de THORChain<\/strong> que oblig\u00f3 al DEX de cadena cruzada a pausar el comercio y activar una detenci\u00f3n de emergencia global despu\u00e9s de que el investigador de blockchain ZachXBT<\/strong> estimara p\u00e9rdidas de al menos $10 millones<\/strong> en varias redes.<\/p>\n Para Maya Protocol, el trabajo inmediato se centra en corregir las vulnerabilidades identificadas en la revisi\u00f3n preliminar antes de que los intercambios de cadena cruzada puedan reanudarse. Los hallazgos t\u00e9cnicos indican que el ataque depend\u00eda de varios componentes que interactuaban en secuencia, incluido el comportamiento de la cuenta comercial, el procesamiento de transacciones salientes y los c\u00e1lculos de liquidez. Hasta el momento, Maya Protocol no ha proporcionado un cronograma para restaurar completamente los intercambios.<\/p>\n","protected":false},"excerpt":{"rendered":" Maya Protocol Detiene su Red Tras un Ataque Maya Protocol ha detenido su red de cadena cruzada tras un ataque que explot\u00f3 seis vulnerabilidades de software, permitiendo al atacante robar un estimado de $1.7 millones en Bitcoin y otros activos criptogr\u00e1ficos. El cofundador seud\u00f3nimo de Maya Protocol, Aalux, inform\u00f3 el mi\u00e9rcoles que el atacante sustrajo alrededor de 20 Bitcoin, valorados en aproximadamente $1.4 millones, junto con otros $300,000 en activos, antes de que el protocolo activara una detenci\u00f3n global para evitar m\u00e1s p\u00e9rdidas. \u00abTriste noticia. Trabajaremos para arreglar y recuperar por completo. Seguimos adelante\u00bb, coment\u00f3 Aalux. An\u00e1lisis del Ataque El<\/p>\n","protected":false},"author":3,"featured_media":17813,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15,64],"tags":[9212,11,10261,65,9821,10481],"class_list":["post-17814","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-axelar","tag-bitcoin","tag-echo-protocol","tag-hack","tag-monad","tag-secret-network"],"yoast_description":"Maya Protocol detuvo su red tras un exploit de $1.7 millones vinculado a vulnerabilidades de software, afectando a Bitcoin y otros activos criptogr\u00e1ficos.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts\/17814","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/comments?post=17814"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts\/17814\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/media\/17813"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/media?parent=17814"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/categories?post=17814"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/tags?post=17814"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}An\u00e1lisis del Ataque<\/h2>\n
Impacto en el Valor de CACAO<\/h2>\n
Comparaci\u00f3n con Otros Incidentes<\/h2>\n
Conclusiones y Pr\u00f3ximos Pasos<\/h2>\n