A tweetet a szerző törölte.
De mi mindent elmentettünk 🙂.
A Maya Protocol leállította a MAYAChain hálózatát, miután egy támadás során egy kihasználó mintegy 1,7 millió dollár értékű Bitcoint és egyéb eszközöket vont ki. A likviditási poolokban lévő összesített vagyon értéke körülbelül 10,9 millió dollárral csökkent, mivel a CACAO token ezt követően összeomlott, és az arbitrázs kereskedők kihasználták az árkülönbséget.
Ezt a cikket az eredetiből fordítottuk. Olvassa el tudósítónk eredeti változatát itt.
A projekt alapítója, AaluxxMyth elmondta, hogy a támadó körülbelül 20 BTC -t szerzett, ami 1,4 millió dollárt ér, valamint további mintegy 300 000 dollárnyi egyéb eszközt. A csapat minden kereskedési műveletet felfüggesztett, és dolgozik a sérülékenységek kijavításán.
Bejegyzés megtekintése az X-en Betöltés...
A MAYAChain egy olyan hálózat, amely lehetővé teszi különböző blokkláncokon lévő eszközök közötti cserét anélkül, hogy központosított tőzsdét használnának. Ezekhez a tranzakciókhoz a likviditást dedikált poolok biztosítják, míg a CACAO szolgál közös eszközként a piacok összekapcsolására.
Az incidens technikai elemzése szerint a támadás hat szoftverhiba együtteséből ered. A hálózat először tévesen elveszettnek azonosított egy kimenő tranzakciót, és elindított egy olyan mechanizmust, amely a likviditási pool kompenzálására szolgált.
A rendszer hibásan számolta ki a kompenzációt, és körülbelül 49 millió CACAO-t írt jóvá a poolnak, miközben a MAYAChain tartalékában csak mintegy 168 000 token volt. A tényleges átutalás így meghiúsult, de egy másik hiba miatt az új egyenleg már rögzítésre került a hálózat állapotában, és nem került visszavonásra.
A támadó egy kis összeget helyezett el a torzított poolban, és megszerezte annak több mint 99%-os részesedését. Ezután 48,87 millió CACAO-t vont ki, majd elkezdte a tokeneket Bitcoinra, Ethereumra és más, a MAYAChain pooljaiban tartott valós eszközökre váltani.
Az on-chain adatok szerint 20,83 BTC-t, mintegy 1,34 millió dollár értékben, utaltak át egy, a támadó által ellenőrzött külső címre. További 8,87 millió CACAO maradt a támadó MAYAChain pénztárcájában az exploit után.
Az újonnan szerzett tokenek tömeges eladása a CACAO árfolyamát körülbelül 0,115 dollárról 0,013 dollárra küldte le, ami közel 89%-os csökkenést jelent. Az ár később részben visszakorrigált, körülbelül 0,03 dollárra.
Az összeomlás arbitrázs tevékenységet indított el: a kereskedők felvásárolták az erősen leértékelt tokent, majd Bitcoinra, Ethereumra, stabilcoinokra és más, a poolokban tartott eszközökre váltották. Ennek eredményeként a pool értékének csökkenése jelentősen meghaladta a támadó által közvetlenül kivont összeget.
A technikai elemzés szerint a támadó körülbelül 1,65 millió dollárt szerzett, beleértve azokat a tokeneket is, amelyek a birtokában maradtak. A poolok összértéke körülbelül 10,9 millió dollárral csökkent, ebből mintegy 6,4 millió dollár a CACAO értékvesztésének, további 2,9 millió dollár pedig az arbitrázs kereskedés hatásának tudható be.
A MAYAChain bug bounty-t ajánlott fel a támadónak az eszközök visszaszolgáltatásáért cserébe. Ha a pénzeszközök nem szerezhetők vissza, a csapat tervezi, hogy mintegy 20 BTC-t pótol az Aztec Chain-be történő befektetésekből és más forrásokból.
Az eset egy szélesebb körű vitával egy időben történt, amely a mesterséges intelligencia szerepét vizsgálja a kiberbiztonságban. Több mint 30 kriptós cég kérte nemrég a vezető AI fejlesztőket, hogy a biztonsági kutatók számára korai hozzáférést biztosítsanak legerősebb modelljeikhez, hogy segítsék a sérülékenységek feltárását.
A kriptós projektek körülbelül 110 millió dollárt veszítettek hackelések miatt júliusban. Az Immunefi szerint a hónap során a díjazott, megerősített sérülékenységi jelentések száma is növekedett.