Το tweet διαγράφηκε από τον συγγραφέα.
Αλλά αποθηκεύσαμε τα πάντα 🙂.
Το Maya Protocol ανέστειλε το δίκτυο MAYAChain μετά από επίθεση που επέτρεψε σε έναν επιτιθέμενο να αποσπάσει περίπου $1,7 εκατ. σε Bitcoin και άλλα περιουσιακά στοιχεία. Η συνολική αξία των κεφαλαίων στις πισίνες ρευστότητας μειώθηκε κατά περίπου $10,9 εκατ. καθώς το token CACAO κατέρρευσε και οι arbitrage traders εκμεταλλεύτηκαν τη διαφορά τιμής.
Αυτό το άρθρο μεταφράστηκε από το πρωτότυπο. Διαβάστε την αρχική έκδοση από τον ανταποκριτή μας εδώ.
Ο ιδρυτής του project, AaluxxMyth, δήλωσε ότι ο επιτιθέμενος απέκτησε περίπου 20 BTC αξίας $1,4 εκατ. και άλλα περίπου $300.000 σε άλλα περιουσιακά στοιχεία. Η ομάδα ανέστειλε όλες τις συναλλαγές και εργάζεται για την αποκατάσταση των ευπαθειών.
Προβολή ανάρτησης στο X Φόρτωση...
Το MAYAChain είναι ένα δίκτυο που επιτρέπει ανταλλαγές μεταξύ περιουσιακών στοιχείων σε διαφορετικά blockchains χωρίς τη χρήση κεντρικού ανταλλακτηρίου. Η ρευστότητα για αυτές τις συναλλαγές παρέχεται μέσω ειδικών πισινών, ενώ το CACAO λειτουργεί ως το κοινό περιουσιακό στοιχείο που συνδέει τις αγορές.
Σύμφωνα με τεχνική ανάλυση του περιστατικού, η επίθεση προκλήθηκε από συνδυασμό έξι σφαλμάτων λογισμικού. Το δίκτυο αρχικά αναγνώρισε εσφαλμένα μια εξερχόμενη συναλλαγή ως χαμένη και ενεργοποίησε έναν μηχανισμό που είχε σχεδιαστεί για να αποζημιώσει μια πισίνα ρευστότητας.
Το σύστημα υπολόγισε λανθασμένα την αποζημίωση και πίστωσε την πισίνα με περίπου 49 εκατομμύρια CACAO, παρόλο που το αποθεματικό του MAYAChain διέθετε μόνο περίπου 168.000 tokens. Η πραγματική μεταφορά απέτυχε, αλλά ένα άλλο σφάλμα είχε ως αποτέλεσμα το νέο υπόλοιπο να έχει ήδη καταγραφεί στην κατάσταση του δικτύου και να μην αναστραφεί.
Ο επιτιθέμενος κατέθεσε ένα μικρό ποσό στην παραμορφωμένη πισίνα και απέκτησε πάνω από το 99% του μεριδίου της. Στη συνέχεια απέσυρε 48,87 εκατομμύρια CACAO και ξεκίνησε να ανταλλάσσει τα tokens με Bitcoin, Ethereum και άλλα πραγματικά περιουσιακά στοιχεία που διατηρούνται στις πισίνες του MAYAChain.
Τα δεδομένα on-chain δείχνουν ότι 20,83 BTC αξίας περίπου $1,34 εκατ. μεταφέρθηκαν σε εξωτερική διεύθυνση που ελέγχεται από τον επιτιθέμενο. Άλλα 8,87 εκατομμύρια CACAO παρέμειναν στο πορτοφόλι MAYAChain του επιτιθέμενου μετά το exploit.
Η μαζική πώληση των νέων tokens οδήγησε το CACAO από περίπου $0,115 στα $0,013, μια πτώση σχεδόν 89%. Η τιμή ανέκαμψε εν μέρει αργότερα στα περίπου $0,03.
Η κατάρρευση προκάλεσε δραστηριότητα arbitrage, με traders να αγοράζουν το token σε μεγάλη έκπτωση και να το ανταλλάσσουν με Bitcoin, Ethereum, stablecoins και άλλα περιουσιακά στοιχεία που διατηρούνται στις πισίνες. Ως αποτέλεσμα, η μείωση της αξίας των πισινών ξεπέρασε σημαντικά το ποσό που εξήγαγε άμεσα ο επιτιθέμενος.
Σύμφωνα με την τεχνική ανάλυση, ο επιτιθέμενος απέκτησε περίπου $1,65 εκατ., συμπεριλαμβανομένων των tokens που παρέμειναν στην κατοχή του. Η συνολική αξία των πισινών μειώθηκε κατά περίπου $10,9 εκατ., με περίπου $6,4 εκατ. να αποδίδονται στην υποτίμηση του CACAO και άλλα $2,9 εκατ. στις επιπτώσεις του arbitrage trading.
Το MAYAChain προσέφερε στον επιτιθέμενο αμοιβή για την αναφορά του σφάλματος με αντάλλαγμα την επιστροφή των περιουσιακών στοιχείων. Αν τα κεφάλαια δεν ανακτηθούν, η ομάδα σχεδιάζει να αντικαταστήσει περίπου 20 BTC μέσω επενδύσεων στο Aztec Chain και άλλες πηγές.
Το περιστατικό έρχεται εν μέσω ευρύτερης συζήτησης για τον ρόλο της τεχνητής νοημοσύνης στην κυβερνοασφάλεια. Περισσότερες από 30 εταιρείες κρυπτονομισμάτων ζήτησαν πρόσφατα από κορυφαίους προγραμματιστές AI να παρέχουν στους ερευνητές ασφαλείας πρόσβαση νωρίς στα πιο ισχυρά μοντέλα τους ώστε να βοηθήσουν στον εντοπισμό ευπαθειών.
Κρυπτονομισματικά projects έχασαν περίπου $110 εκατ. από επιθέσεις τον Ιούλιο. Σύμφωνα με την Immunefi, ο αριθμός των επιβεβαιωμένων αναφορών ευπαθειών που απέφεραν ανταμοιβές στους ερευνητές αυξήθηκε επίσης κατά τη διάρκεια του μήνα.