Tweetin poisti sen kirjoittaja.
Mutta me tallensimme kaiken 🙂.
Maya Protocol pysäytti MAYAChain-verkostonsa hyökkäyksen jälkeen, kun hyökkääjä onnistui tyhjentämään noin 1,7 miljoonan dollarin arvosta Bitcoinia ja muita varoja. Likviditeettipoolien kokonaisarvo laski noin 10,9 miljoonalla dollarilla, kun CACAO-token romahti ja arbitraasitreidaajat hyödynsivät hintojen vääristymää.
Tämä artikkeli on käännetty alkuperäisestä tekstistä. Lue kirjeenvaihtajamme alkuperäinen versio täältä.
Projektin perustaja AaluxxMyth kertoi, että hyökkääjä sai haltuunsa noin 20 BTC:tä, arvoltaan 1,4 miljoonaa dollaria, sekä noin 300 000 dollaria muissa varoissa. Tiimi keskeytti kaikki kaupankäyntitoiminnot ja työskentelee haavoittuvuuksien korjaamiseksi.
Näytä julkaisu X:ssä Ladataan...
MAYAChain on verkko, joka mahdollistaa varojen vaihdon eri lohkoketjujen välillä ilman keskitettyä pörssiä. Näiden transaktioiden likviditeetti tarjotaan omistetuista pooleista, ja CACAO toimii markkinoita yhdistävänä yhteisenä varana.
Teknisen analyysin mukaan hyökkäys johtui kuuden ohjelmistobugin yhdistelmästä. Verkko tunnisti ensin virheellisesti lähtevän transaktion kadonneeksi ja käynnisti mekanismin, jonka tarkoitus oli kompensoida likviditeettipoolia.
Järjestelmä laski kompensaation väärin ja hyvitti poolille noin 49 miljoonaa CACAO-tokenia, vaikka MAYAChainin reservissä oli vain noin 168 000 tokenia. Varsinainen siirto epäonnistui, mutta toinen bugi aiheutti sen, että uusi saldo oli jo kirjattu verkon tilaan eikä sitä peruttu.
Hyökkääjä talletti pienen määrän vääristyneeseen pooliin ja sai haltuunsa yli 99 % sen osuudesta. Tämän jälkeen hän nosti 48,87 miljoonaa CACAO-tokenia ja alkoi vaihtaa niitä Bitcoiniin, Ethereum iin ja muihin MAYAChainin pooleissa oleviin oikeisiin varoihin.
Lohkoketjudatan mukaan 20,83 BTC:tä, arvoltaan noin 1,34 miljoonaa dollaria, siirrettiin hyökkääjän hallinnoimalle ulkoiselle osoitteelle. Lisäksi 8,87 miljoonaa CACAO-tokenia jäi hyökkääjän MAYAChain-lompakkoon hyökkäyksen jälkeen.
Uusien tokenien massiivinen myynti pudotti CACAO:n hinnan noin 0,115 dollarista 0,013 dollariin, eli lähes 89 %. Hinta palautui myöhemmin osittain noin 0,03 dollariin.
Romahdus käynnisti arbitraasitoiminnan, jossa treidaajat ostivat voimakkaasti alennettua tokenia ja vaihtoivat sitä Bitcoiniin, Ethereumiin, stablecoineihin ja muihin pooleissa oleviin varoihin. Tämän seurauksena poolien arvon lasku ylitti merkittävästi hyökkääjän suoraan viemän summan.
Teknisen analyysin mukaan hyökkääjä sai haltuunsa noin 1,65 miljoonaa dollaria, mukaan lukien hänen hallussaan olevat tokenit. Poolien kokonaisarvo laski noin 10,9 miljoonalla dollarilla, josta noin 6,4 miljoonaa dollaria johtui CACAO:n arvonlaskusta ja noin 2,9 miljoonaa dollaria arbitraasikaupankäynnin vaikutuksista.
MAYAChain tarjosi hyökkääjälle bug bounty -palkkiota varojen palauttamisesta. Jos varoja ei saada takaisin, tiimi aikoo korvata noin 20 BTC:n verran sijoituksilla Aztec Chainiin ja muihin lähteisiin.
Tapaus tapahtuu laajemman keskustelun keskellä tekoälyn roolista kyberturvallisuudessa. Yli 30 kryptoyritystä on hiljattain vaatinut johtavia tekoälykehittäjiä antamaan tietoturvatutkijoille ennakkopääsyn tehokkaimpiin malleihinsa haavoittuvuuksien tunnistamiseksi.
Kryptoprojektit menettivät noin 110 miljoonaa dollaria hakkereille heinäkuussa. Immunefin mukaan myös palkittujen vahvistettujen haavoittuvuusraporttien määrä kasvoi kuukauden aikana.