Pavlo Kot

A Maya Protocol mintegy 11 millió dollárt veszített a MAYAChain elleni támadás után

A Maya Protocol mintegy 11 millió dollárt veszített a MAYAChain elleni támadás után
A MAYAChain exploit a CACAO árfolyamának zuhanását okozza

​A Maya Protocol leállította a MAYAChain hálózatát, miután egy támadás során egy kihasználó mintegy 1,7 millió dollár értékű Bitcoint és egyéb eszközöket vont ki. A likviditási poolokban lévő összesített vagyon értéke körülbelül 10,9 millió dollárral csökkent, mivel a CACAO token ezt követően összeomlott, és az arbitrázs kereskedők kihasználták az árkülönbséget.

Ezt a cikket az eredetiből fordítottuk. Olvassa el tudósítónk eredeti változatát itt.

A projekt alapítója, AaluxxMyth elmondta, hogy a támadó körülbelül 20 BTC -t szerzett, ami 1,4 millió dollárt ér, valamint további mintegy 300 000 dollárnyi egyéb eszközt. A csapat minden kereskedési műveletet felfüggesztett, és dolgozik a sérülékenységek kijavításán.

A támadás hat hibából eredt

A MAYAChain egy olyan hálózat, amely lehetővé teszi különböző blokkláncokon lévő eszközök közötti cserét anélkül, hogy központosított tőzsdét használnának. Ezekhez a tranzakciókhoz a likviditást dedikált poolok biztosítják, míg a CACAO szolgál közös eszközként a piacok összekapcsolására.

Az incidens technikai elemzése szerint a támadás hat szoftverhiba együtteséből ered. A hálózat először tévesen elveszettnek azonosított egy kimenő tranzakciót, és elindított egy olyan mechanizmust, amely a likviditási pool kompenzálására szolgált.

A rendszer hibásan számolta ki a kompenzációt, és körülbelül 49 millió CACAO-t írt jóvá a poolnak, miközben a MAYAChain tartalékában csak mintegy 168 000 token volt. A tényleges átutalás így meghiúsult, de egy másik hiba miatt az új egyenleg már rögzítésre került a hálózat állapotában, és nem került visszavonásra.

A támadó egy kis összeget helyezett el a torzított poolban, és megszerezte annak több mint 99%-os részesedését. Ezután 48,87 millió CACAO-t vont ki, majd elkezdte a tokeneket Bitcoinra, Ethereumra és más, a MAYAChain pooljaiban tartott valós eszközökre váltani.

Az on-chain adatok szerint 20,83 BTC-t, mintegy 1,34 millió dollár értékben, utaltak át egy, a támadó által ellenőrzött külső címre. További 8,87 millió CACAO maradt a támadó MAYAChain pénztárcájában az exploit után.

A CACAO közel 90%-ot zuhan

Az újonnan szerzett tokenek tömeges eladása a CACAO árfolyamát körülbelül 0,115 dollárról 0,013 dollárra küldte le, ami közel 89%-os csökkenést jelent. Az ár később részben visszakorrigált, körülbelül 0,03 dollárra.

Az összeomlás arbitrázs tevékenységet indított el: a kereskedők felvásárolták az erősen leértékelt tokent, majd Bitcoinra, Ethereumra, stabilcoinokra és más, a poolokban tartott eszközökre váltották. Ennek eredményeként a pool értékének csökkenése jelentősen meghaladta a támadó által közvetlenül kivont összeget.

A technikai elemzés szerint a támadó körülbelül 1,65 millió dollárt szerzett, beleértve azokat a tokeneket is, amelyek a birtokában maradtak. A poolok összértéke körülbelül 10,9 millió dollárral csökkent, ebből mintegy 6,4 millió dollár a CACAO értékvesztésének, további 2,9 millió dollár pedig az arbitrázs kereskedés hatásának tudható be.

A MAYAChain bug bounty-t ajánlott fel a támadónak az eszközök visszaszolgáltatásáért cserébe. Ha a pénzeszközök nem szerezhetők vissza, a csapat tervezi, hogy mintegy 20 BTC-t pótol az Aztec Chain-be történő befektetésekből és más forrásokból.

Az eset egy szélesebb körű vitával egy időben történt, amely a mesterséges intelligencia szerepét vizsgálja a kiberbiztonságban. Több mint 30 kriptós cég kérte nemrég a vezető AI fejlesztőket, hogy a biztonsági kutatók számára korai hozzáférést biztosítsanak legerősebb modelljeikhez, hogy segítsék a sérülékenységek feltárását.

A kriptós projektek körülbelül 110 millió dollárt veszítettek hackelések miatt júliusban. Az Immunefi szerint a hónap során a díjazott, megerősített sérülékenységi jelentések száma is növekedett.

Ez az anyag harmadik felek véleményét tartalmazhatja, a weboldalon található adatok és információk egyike sem minősül befektetési tanácsnak a Jogi nyilatkozatunk szerint. Bár szigorú Szerkesztői Integritást követünk, ez a bejegyzés tartalmazhat hivatkozásokat partnereink termékeire.