Pavlo Kot

بروتوكول Maya يخسر حوالي 11 مليون دولار بعد هجوم على MAYAChain

بروتوكول Maya يخسر حوالي 11 مليون دولار بعد هجوم على MAYAChain
استغلال MAYAChain يدفع CACAO للانهيار

أوقف بروتوكول Maya شبكة MAYAChain الخاصة به بعد هجوم سمح للمهاجم بسحب حوالي 1.7 مليون دولار من البيتكوين وأصول أخرى. انخفضت القيمة الإجمالية للأموال في مجمعات السيولة بنحو 10.9 مليون دولار مع انهيار عملة CACAO واستفادة المتداولين من فروقات الأسعار.

تمت ترجمة هذا المقال من النسخة الأصلية. اقرأ النسخة الأصلية التي أعدها مراسلنا هنا.

قال مؤسس المشروع AaluxxMyth إن المهاجم حصل على حوالي 20 بيتكوين بقيمة 1.4 مليون دولار، بالإضافة إلى حوالي 300,000 دولار من أصول أخرى. أوقفت الفريق جميع عمليات التداول ويعمل حالياً على إصلاح الثغرات.

الهجوم نجم عن ستة أخطاء برمجية

MAYAChain هي شبكة تتيح التبديل بين الأصول على سلاسل الكتل المختلفة دون الحاجة إلى بورصة مركزية. يتم توفير السيولة لهذه العمليات من خلال مجمعات مخصصة، بينما تعمل CACAO كأصل مشترك يربط بين الأسواق.

وفقاً لتحليل تقني للحادثة، نتج الهجوم عن مزيج من ستة أخطاء برمجية. قامت الشبكة أولاً بتحديد معاملة صادرة بشكل خاطئ على أنها مفقودة وفعّلت آلية مصممة لتعويض مجمع السيولة.

أخطأ النظام في حساب التعويض وقام بإضافة حوالي 49 مليون CACAO إلى المجمع، رغم أن احتياطي MAYAChain كان يحتوي فقط على حوالي 168,000 رمز. فشلت عملية التحويل الفعلية، لكن خطأ آخر أدى إلى تسجيل الرصيد الجديد في حالة الشبكة دون عكسه.

قام المهاجم بإيداع مبلغ صغير في المجمع المشوه وحصل على أكثر من 99% من حصته. ثم سحب 48.87 مليون CACAO وبدأ في تبديل الرموز إلى بيتكوين، إيثريوم وأصول حقيقية أخرى محتفظ بها في مجمعات MAYAChain.

تُظهر بيانات السلسلة أن 20.83 بيتكوين بقيمة حوالي 1.34 مليون دولار تم تحويلها إلى عنوان خارجي يسيطر عليه المهاجم. وبقي 8.87 مليون CACAO في محفظة المهاجم على MAYAChain بعد الاستغلال.

CACAO تهبط بنحو 90%

أدى البيع الجماعي للرموز التي تم الحصول عليها حديثاً إلى هبوط CACAO من حوالي 0.115 دولار إلى 0.013 دولار، أي انخفاض يقارب 89%. ثم تعافى السعر جزئياً إلى حوالي 0.03 دولار.

أدى الانهيار إلى نشاط المراجحة، حيث اشترى المتداولون الرمز المخصوم بشكل كبير وقاموا بتبديله مقابل بيتكوين، إيثريوم، العملات المستقرة وأصول أخرى في المجمعات. ونتيجة لذلك، تجاوز انخفاض قيمة المجمعات المبلغ الذي استخرجه المهاجم بشكل مباشر.

وفقاً للتحليل التقني، حصل المهاجم على حوالي 1.65 مليون دولار، بما في ذلك الرموز التي بقيت في حوزته. وانخفضت القيمة الإجمالية للمجمعات بنحو 10.9 مليون دولار، منها حوالي 6.4 مليون دولار نتيجة انخفاض قيمة CACAO و2.9 مليون دولار أخرى بسبب تأثيرات تداول المراجحة.

عرضت MAYAChain على المهاجم مكافأة اكتشاف ثغرة مقابل إعادة الأصول. إذا تعذر استرداد الأموال، يخطط الفريق لتعويض حوالي 20 بيتكوين من خلال استثمارات في Aztec Chain ومصادر أخرى.

تأتي الحادثة وسط نقاش أوسع حول دور الذكاء الاصطناعي في الأمن السيبراني. فقد حثت أكثر من 30 شركة عملات رقمية مؤخراً كبار مطوري الذكاء الاصطناعي على منح الباحثين الأمنيين وصولاً مبكراً إلى أقوى نماذجهم للمساعدة في اكتشاف الثغرات.

خسرت مشاريع العملات الرقمية حوالي 110 ملايين دولار بسبب الاختراقات في يوليو. ووفقاً لـ Immunefi، ارتفع عدد تقارير الثغرات المؤكدة التي حصل فيها الباحثون على مكافآت خلال الشهر.

قد يحتوي هذا المحتوى على آراء طرف ثالث، ولا تشكل أي من البيانات والمعلومات على هذه الصفحة الإلكترونية نصيحة استثمارية وفقًا لـ إخلاء المسؤولية الخاص بنا. بينما نلتزم بـ النزاهة التحريرية الصارمة، قد يحتوي هذا المنشور على إشارات إلى منتجات من شركائنا.