Autor on selle säutsu kustutanud.
Aga me salvestasime kõik 🙂.
Maya Protocol peatas oma MAYAChaini võrgu pärast rünnakut, mis võimaldas ründajal välja kanda umbes 1,7 miljonit dollarit Bitcoini ja muid varasid. Likviidsusbasseinides olevate vahendite koguväärtus langes umbes $10,9 miljoni võrra, kuna CACAO tokeni hind kukkus ja arbitraažikauplejad kasutasid hinnavahet ära.
See artikkel on tõlgitud originaalist. Lugege meie korrespondendi algset versiooni siit.
Projekti asutaja AaluxxMyth ütles, et ründaja sai umbes 20 BTC väärtuses 1,4 miljonit dollarit ning veel umbes $300 000 muudes varades. Meeskond peatas kõik kauplemisoperatsioonid ja töötab haavatavuste parandamise nimel.
Vaata postitust X-is Laadimine...
MAYAChain on võrk, mis võimaldab vahetada varasid erinevate plokiahelate vahel ilma tsentraliseeritud börsi kasutamata. Nende tehingute likviidsust pakuvad spetsiaalsed basseinid, samal ajal kui CACAO toimib turgude ühendava ühisvarana.
Tehnilise analüüsi kohaselt põhjustas rünnaku kuue tarkvaravea kombinatsioon. Võrk tuvastas esmalt väljuva tehingu ekslikult kadununa ja käivitas mehhanismi, mis pidi likviidsusbasseini kompenseerima.
Süsteem arvutas kompensatsiooni valesti ja krediteeris basseini umbes 49 miljoni CACAOga, kuigi MAYAChaini reservis oli vaid umbes 168 000 tokenit. Tegelik ülekandmine ebaõnnestus, kuid teise vea tõttu oli uus saldo juba võrgu olekusse salvestatud ega tühistatud.
Ründaja kandis väike summa moonutatud basseini ja sai üle 99% selle osalusest. Seejärel võttis ta välja 48,87 miljonit CACAO ja hakkas tokeneid vahetama Bitcoini, Ethereum 'i ja teiste reaalsete varade vastu, mis olid MAYAChaini basseinides.
Plokiahela andmed näitavad, et 20,83 BTC väärtuses umbes 1,34 miljonit dollarit kanti ründaja kontrollitavale välisele aadressile. Veel 8,87 miljonit CACAO jäi pärast rünnakut ründaja MAYAChaini rahakotti.
Äsja saadud tokenite massiline müük viis CACAO hinna umbes $0,115 pealt $0,013 peale, mis on ligi 89% langus. Hiljem taastus hind osaliselt umbes $0,03 tasemele.
Kukkumine käivitas arbitraažitegevuse, kus kauplejad ostsid tugevalt allahinnatud tokenit ja vahetasid selle Bitcoini, Ethereumi, stabiilsusmüntide ja teiste varade vastu, mis olid basseinides. Selle tulemusena ületas basseini väärtuse langus oluliselt ründaja poolt otse välja kantud summa.
Tehnilise analüüsi kohaselt sai ründaja umbes $1,65 miljonit, sealhulgas tema valdusesse jäänud tokenid. Basseinide koguväärtus langes umbes $10,9 miljoni võrra, millest umbes $6,4 miljonit oli seotud CACAO väärtuse langusega ja veel $2,9 miljonit arbitraažikaubanduse mõjuga.
MAYAChain pakkus ründajale bug bounty'd varade tagastamise eest. Kui vahendeid ei õnnestu taastada, plaanib meeskond asendada umbes 20 BTC investeeringutega Aztec Chaini ja muudest allikatest.
Juhtum toimub laiemas arutelus tehisintellekti rolli üle küberturvalisuses. Üle 30 krüptofirma kutsus hiljuti juhtivaid AI arendajaid andma turvauurijatele varajast ligipääsu oma kõige võimsamatele mudelitele, et aidata haavatavusi tuvastada.
Krüptoprojektid kaotasid juulis häkkimiste tõttu umbes $110 miljonit. Immunefi andmetel kasvas ka kinnitatud haavatavuste raportite arv, mille eest uurijad said tasu, sellel kuul.