Der Tweet wurde vom Autor gelöscht.
Aber wir haben alles gespeichert 🙂.
Maya Protocol hat sein MAYAChain-Netzwerk gestoppt, nachdem ein Angriff es einem Exploiter ermöglichte, etwa 1,7 Millionen US-Dollar in Bitcoin und anderen Vermögenswerten abzuziehen. Der Gesamtwert der Mittel in den Liquiditätspools fiel um rund 10,9 Millionen US-Dollar, da der CACAO-Token anschließend einbrach und Arbitrage-Händler die Preisdifferenz ausnutzten.
Dieser Artikel wurde aus dem Original übersetzt. Lesen Sie die Originalversion unseres Korrespondenten hier.
Projektgründer AaluxxMyth sagte, der Angreifer habe etwa 20 BTC im Wert von 1,4 Millionen US-Dollar sowie weitere rund 300.000 US-Dollar in anderen Vermögenswerten erbeutet. Das Team hat alle Handelsaktivitäten ausgesetzt und arbeitet daran, die Schwachstellen zu beheben.
Beitrag auf X ansehen Wird geladen...
MAYAChain ist ein Netzwerk, das den Tausch von Vermögenswerten zwischen verschiedenen Blockchains ohne zentrale Börse ermöglicht. Die Liquidität für diese Transaktionen wird über spezielle Pools bereitgestellt, während CACAO als gemeinsames Asset die Märkte verbindet.
Laut einer technischen Analyse des Vorfalls resultierte der Angriff aus einer Kombination von sechs Softwarefehlern. Das Netzwerk identifizierte zunächst eine ausgehende Transaktion fälschlicherweise als verloren und löste einen Mechanismus aus, der einen Liquiditätspool entschädigen sollte.
Das System berechnete die Entschädigung falsch und schrieb dem Pool etwa 49 Millionen CACAO gut, obwohl die Reserve von MAYAChain nur rund 168.000 Token enthielt. Die tatsächliche Überweisung schlug daher fehl, aber ein weiterer Fehler sorgte dafür, dass der neue Kontostand bereits im Netzwerkstatus verbucht war und nicht rückgängig gemacht wurde.
Der Angreifer zahlte einen kleinen Betrag in den verzerrten Pool ein und erhielt mehr als 99 % dessen Anteils. Anschließend zog er 48,87 Millionen CACAO ab und begann, die Token gegen Bitcoin, Ethereum und andere reale Vermögenswerte aus den Pools von MAYAChain zu tauschen.
On-Chain-Daten zeigen, dass 20,83 BTC im Wert von etwa 1,34 Millionen US-Dollar an eine vom Angreifer kontrollierte externe Adresse transferiert wurden. Weitere 8,87 Millionen CACAO verblieben nach dem Exploit in der MAYAChain-Wallet des Angreifers.
Der Massenverkauf der neu erhaltenen Token ließ CACAO von etwa 0,115 $ auf 0,013 $ fallen, ein Rückgang von fast 89 %. Der Preis erholte sich später teilweise auf etwa 0,03 $.
Der Einbruch löste Arbitrage-Aktivitäten aus, bei denen Händler den stark vergünstigten Token kauften und ihn gegen Bitcoin, Ethereum, Stablecoins und andere in den Pools gehaltene Vermögenswerte tauschten. Dadurch überstieg der Rückgang des Poolwerts deutlich den direkt vom Angreifer entnommenen Betrag.
Laut technischer Analyse erlangte der Angreifer etwa 1,65 Millionen US-Dollar, einschließlich der Token, die sich noch in seinem Besitz befanden. Der Gesamtwert der Pools sank um rund 10,9 Millionen US-Dollar, wobei etwa 6,4 Millionen US-Dollar auf die Abwertung von CACAO und weitere 2,9 Millionen US-Dollar auf die Auswirkungen des Arbitragehandels zurückzuführen sind.
MAYAChain bot dem Angreifer eine Bug-Bounty im Austausch für die Rückgabe der Vermögenswerte an. Falls die Mittel nicht wiederhergestellt werden können, plant das Team, etwa 20 BTC durch Investitionen in Aztec Chain und andere Quellen zu ersetzen.
Der Vorfall findet vor dem Hintergrund einer breiteren Debatte über die Rolle künstlicher Intelligenz in der Cybersicherheit statt. Mehr als 30 Krypto-Unternehmen forderten kürzlich führende KI-Entwickler auf, Sicherheitsforschern frühen Zugang zu ihren leistungsstärksten Modellen zu gewähren, um Schwachstellen zu identifizieren.
Krypto-Projekte verloren im Juli rund 110 Millionen US-Dollar durch Hacks. Laut Immunefi stieg im selben Monat auch die Zahl der bestätigten Schwachstellenmeldungen, für die Forscher Prämien erhielten.