El tuit fue eliminado por el autor.
Pero guardamos todo 🙂.
Maya Protocol detuvo su red MAYAChain después de que un ataque permitiera a un explotador drenar aproximadamente $1,7 millones en Bitcoin y otros activos. El valor total de los fondos en sus pools de liquidez cayó alrededor de $10,9 millones cuando el token CACAO colapsó y los traders de arbitraje aprovecharon la dislocación de precios.
Este artículo ha sido traducido del original. Lea la versión original de nuestro corresponsal aquí.
El fundador del proyecto, AaluxxMyth, indicó que el atacante obtuvo aproximadamente 20 BTC valorados en $1,4 millones y otros cerca de $300.000 en otros activos. El equipo suspendió todas las operaciones de trading y está trabajando para corregir las vulnerabilidades.
Ver publicación en X Cargando...
MAYAChain es una red que permite intercambios entre activos en diferentes blockchains sin utilizar un exchange centralizado. La liquidez para estas transacciones se proporciona a través de pools dedicados, mientras que CACAO actúa como el activo común que conecta los mercados.
Según un análisis técnico del incidente, el ataque resultó de una combinación de seis errores de software. La red primero identificó incorrectamente una transacción saliente como perdida y activó un mecanismo diseñado para compensar un pool de liquidez.
El sistema calculó mal la compensación y acreditó al pool con aproximadamente 49 millones de CACAO, aunque la reserva de MAYAChain solo tenía alrededor de 168.000 tokens. Por lo tanto, la transferencia real falló, pero otro error provocó que el nuevo saldo ya se hubiera registrado en el estado de la red y no se revirtiera.
El atacante depositó una pequeña cantidad en el pool distorsionado y obtuvo más del 99% de su participación. Luego retiró 48,87 millones de CACAO y comenzó a intercambiar los tokens por Bitcoin, Ethereum y otros activos reales mantenidos en los pools de MAYAChain.
Los datos on-chain muestran que 20,83 BTC valorados en aproximadamente $1,34 millones fueron transferidos a una dirección externa controlada por el atacante. Otros 8,87 millones de CACAO permanecieron en la wallet de MAYAChain del atacante tras el exploit.
La venta masiva de los tokens recién obtenidos hizo que CACAO cayera de aproximadamente $0,115 a $0,013, una caída de casi el 89%. Posteriormente, el precio se recuperó parcialmente hasta alrededor de $0,03.
El colapso desencadenó actividad de arbitraje, con traders comprando el token fuertemente descontado e intercambiándolo por Bitcoin, Ethereum, stablecoins y otros activos de los pools. Como resultado, la caída en el valor de los pools superó significativamente la cantidad extraída directamente por el atacante.
Según el análisis técnico, el atacante obtuvo alrededor de $1,65 millones, incluyendo los tokens que permanecieron en su poder. El valor total de los pools cayó aproximadamente $10,9 millones, con unos $6,4 millones atribuidos a la depreciación de CACAO y otros $2,9 millones a los efectos del arbitraje.
MAYAChain ofreció al atacante una recompensa por bugs a cambio de la devolución de los activos. Si los fondos no pueden recuperarse, el equipo planea reponer aproximadamente 20 BTC mediante inversiones en Aztec Chain y otras fuentes.
El incidente ocurre en medio de un debate más amplio sobre el papel de la inteligencia artificial en la ciberseguridad. Más de 30 empresas cripto solicitaron recientemente a los principales desarrolladores de IA que otorguen a los investigadores de seguridad acceso anticipado a sus modelos más potentes para ayudar a identificar vulnerabilidades.
Los proyectos cripto perdieron alrededor de $110 millones por hacks en julio. Según Immunefi, el número de reportes de vulnerabilidades confirmadas que otorgaron recompensas a los investigadores también aumentó durante el mes.