Pavlo Kot

Maya Protocol přišel o zhruba 11 milionů dolarů po útoku na MAYAChain

Maya Protocol přišel o zhruba 11 milionů dolarů po útoku na MAYAChain
Exploity v MAYAChain poslaly CACAO ke dnu

​Maya Protocol zastavil svou síť MAYAChain poté, co útok umožnil útočníkovi odčerpat přibližně 1,7 milionu dolarů v Bitcoinu a dalších aktivech. Celková hodnota prostředků v jeho likviditních poolech klesla zhruba o 10,9 milionu dolarů, protože token CACAO následně zkolaboval a arbitrážní obchodníci využili cenové nerovnováhy.

Tento článek byl přeložen z originálu. Přečtěte si původní verzi od našeho korespondenta zde.

Zakladatel projektu AaluxxMyth uvedl, že útočník získal asi 20 BTC v hodnotě 1,4 milionu dolarů a dalších přibližně 300 000 dolarů v jiných aktivech. Tým pozastavil veškeré obchodní operace a pracuje na odstranění zranitelností.

Útok vznikl kvůli šesti chybám

MAYAChain je síť, která umožňuje směny mezi aktivy na různých blockchainech bez použití centralizované burzy. Likviditu pro tyto transakce poskytují dedikované pooly, zatímco CACAO slouží jako společné aktivum propojující trhy.

Podle technické analýzy incidentu byl útok výsledkem kombinace šesti softwarových chyb. Síť nejprve nesprávně identifikovala odchozí transakci jako ztracenou a spustila mechanismus určený k náhradě likviditního poolu.

Systém špatně vypočítal kompenzaci a připsal poolu asi 49 milionů CACAO, přestože rezerva MAYAChain obsahovala pouze kolem 168 000 tokenů. Skutečný převod proto selhal, ale kvůli další chybě byl nový zůstatek již zapsán ve stavu sítě a nebyl zvrácen.

Útočník vložil malou částku do zkresleného poolu a získal více než 99 % jeho podílu. Poté vybral 48,87 milionu CACAO a začal tyto tokeny směňovat za Bitcoin, Ethereum a další reálná aktiva držená v poolech MAYAChain.

On-chain data ukazují, že 20,83 BTC v hodnotě asi 1,34 milionu dolarů bylo převedeno na externí adresu ovládanou útočníkem. Dalších 8,87 milionu CACAO zůstalo po exploitu v peněžence útočníka na MAYAChain.

CACAO se propadá téměř o 90 %

Masivní prodej nově získaných tokenů srazil CACAO z přibližně 0,115 USD na 0,013 USD, což představuje pokles téměř o 89 %. Cena se později částečně zotavila na zhruba 0,03 USD.

Kolaps vyvolal arbitrážní aktivitu, kdy obchodníci nakupovali silně zlevněný token a směňovali jej za Bitcoin, Ethereum, stablecoiny a další aktiva držená v poolech. V důsledku toho pokles hodnoty poolu výrazně překročil částku přímo získanou útočníkem.

Podle technické analýzy útočník získal asi 1,65 milionu dolarů, včetně tokenů, které mu zůstaly. Celková hodnota poolů klesla zhruba o 10,9 milionu dolarů, přičemž asi 6,4 milionu připadá na znehodnocení CACAO a dalších 2,9 milionu na efekty arbitrážního obchodování.

MAYAChain nabídla útočníkovi odměnu za nalezení chyby výměnou za vrácení aktiv. Pokud se prostředky nepodaří získat zpět, tým plánuje nahradit přibližně 20 BTC prostřednictvím investic do Aztec Chain a dalších zdrojů.

Incident přichází uprostřed širší debaty o roli umělé inteligence v kybernetické bezpečnosti. Více než 30 kryptofirem nedávno vyzvalo přední vývojáře AI, aby poskytli bezpečnostním výzkumníkům předčasný přístup ke svým nejvýkonnějším modelům za účelem identifikace zranitelností.

Kryptoprojekty přišly v červenci o zhruba 110 milionů dolarů kvůli hackům. Podle Immunefi se v tomto měsíci také zvýšil počet potvrzených hlášení o zranitelnostech, za které výzkumníci obdrželi odměny.

Tento materiál může obsahovat názory třetích stran, žádná data a informace na této webové stránce nepředstavují investiční poradenství podle našeho Prohlášení. I když dodržujeme přísnou Redakční integritu, tento příspěvek může obsahovat odkazy na produkty od našich partnerů.