트윗이 작성자에 의해 삭제되었습니다.
하지만 우리는 모든 것을 저장했습니다 🙂.
Maya Protocol은 공격자가 약 170만 달러 상당의 비트코인과 기타 자산을 유출할 수 있게 되자 MAYAChain 네트워크를 중단했습니다. 이후 CACAO 토큰이 폭락하고 차익거래자들이 가격 괴리를 이용하면서 유동성 풀 내 자금의 총 가치는 약 1,090만 달러 감소했습니다.
이 기사는 원문을 번역한 것입니다. 당사 특파원이 작성한 원문은 여기에서 확인하실 수 있습니다.
프로젝트 창립자인 AaluxxMyth는 공격자가 약 140만 달러 상당의 20 BTC 와 추가로 약 30만 달러 상당의 기타 자산을 획득했다고 밝혔습니다. 팀은 모든 거래를 중단하고 취약점 수정에 나섰습니다.
X에서 게시물 보기 로드 중...
공격은 6개의 버그에서 비롯됨
MAYAChain은 중앙화 거래소를 사용하지 않고 서로 다른 블록체인 간 자산 스왑을 가능하게 하는 네트워크입니다. 이러한 거래의 유동성은 전용 풀을 통해 제공되며, CACAO는 시장을 연결하는 공통 자산 역할을 합니다.
사건에 대한 기술 분석에 따르면, 이번 공격은 6개의 소프트웨어 버그가 복합적으로 작용한 결과였습니다. 네트워크는 먼저 외부로 나가는 거래를 잘못 분실로 인식하고, 유동성 풀을 보상하기 위한 메커니즘을 작동시켰습니다.
시스템은 보상액을 잘못 계산해 MAYAChain의 예비금에 약 16만 8천 개 토큰만 있었음에도 불구하고 풀에 약 4,900만 CACAO를 적립했습니다. 실제 전송은 실패했지만, 또 다른 버그로 인해 새로운 잔액이 네트워크 상태에 이미 기록되어 되돌려지지 않았습니다.
공격자는 왜곡된 풀에 소량을 예치한 뒤 99% 이상의 지분을 확보했습니다. 이후 4,887만 CACAO를 인출하고, 이 토큰을 비트코인, 이더리움 및 MAYAChain 풀에 보관된 기타 실물 자산으로 교환하기 시작했습니다.
온체인 데이터에 따르면 약 134만 달러 상당의 20.83 BTC가 공격자가 통제하는 외부 주소로 이체되었습니다. 또 다른 887만 CACAO는 공격자의 MAYAChain 지갑에 남아 있었습니다.
CACAO, 90% 가까이 폭락
새로 획득한 토큰의 대량 매도로 CACAO 가격은 약 $0.115에서 $0.013까지, 거의 89% 하락했습니다. 이후 가격은 약 $0.03까지 부분적으로 회복되었습니다.
이 폭락으로 차익거래가 촉발되어, 트레이더들은 크게 할인된 토큰을 매수해 비트코인, 이더리움, 스테이블코인 및 풀에 보관된 기타 자산으로 교환했습니다. 그 결과, 풀 가치의 하락 폭은 공격자가 직접 유출한 금액을 크게 초과했습니다.
기술 분석에 따르면, 공격자는 보유 중인 토큰을 포함해 약 165만 달러를 획득했습니다. 풀의 총 가치는 약 1,090만 달러 감소했으며, 이 중 약 640만 달러는 CACAO 가치 하락, 290만 달러는 차익거래 영향으로 인한 것으로 분석됩니다.
MAYAChain은 자산 반환을 조건으로 공격자에게 버그 바운티를 제안했습니다. 자금 회수가 불가능할 경우, 팀은 Aztec Chain 등에서의 투자 등을 통해 약 20 BTC를 보전할 계획입니다.
이번 사건은 사이버보안에서 인공지능의 역할을 둘러싼 논쟁이 커지는 가운데 발생했습니다. 최근 30개 이상의 암호화폐 기업들이 주요 AI 개발사에 보안 연구자들이 취약점을 식별할 수 있도록 최고 성능 모델에 대한 조기 접근권 을 제공할 것을 촉구했습니다.
암호화폐 프로젝트들은 7월 한 달 동안 해킹으로 약 1억 1,000만 달러를 잃었습니다. Immunefi에 따르면, 보상금을 받은 취약점 신고 건수도 이 기간 동안 증가했습니다.
이 글이 마음에 드셨나요?
인기 뉴스
상위 5 브로커
미국
-
가나
-
그리스
-
나미비아
-
나이지리아
-
남아프리카 공화국
-
네덜란드
-
네팔
-
노르웨이
-
뉴질랜드
-
대만, 중화민국
-
대한민국
-
덴마크
-
도미니카 공화국
-
독일
-
라오스
-
라트비아
-
레바논
-
레소토
-
루마니아
-
룩셈부르크
-
르완다
-
리비아
-
리투아니아
-
마다가스카르
-
말레이시아
-
멕시코
-
모로코
-
모리셔스
-
모잠비크
-
몬테네그로
-
몰도바
-
몰타
-
몽골
-
미국
-
미얀마
-
바레인
-
바하마
-
방글라데시
-
베네수엘라
-
베트남
-
벨기에
-
벨라루스
-
보츠와나
-
볼리비아
-
북마케도니아
-
불가리아
-
브라질
-
브루나이 다루살람
-
사우디아라비아
-
세르비아
-
소말리아
-
스리랑카
-
스웨덴
-
스위스
-
스페인
-
슬로바키아
-
슬로베니아
-
시리아
-
싱가포르
-
아랍에미리트
-
아르메니아
-
아르헨티나
-
아이티
-
아일랜드
-
아제르바이잔
-
아프가니스탄
-
알바니아
-
알제리
-
앙골라
-
에스와티니
-
에스토니아
-
에콰도르
-
에티오피아
-
엘살바도르
-
영국
-
예멘
-
오만
-
오스트리아
-
요르단
-
우간다
-
우루과이
-
우즈베키스탄
-
우크라이나
-
이라크
-
이란, 이슬람 공화국
-
이스라엘
-
이집트
-
이탈리아
-
인도
-
인도네시아
-
일본
-
자메이카
-
잠비아
-
재결합(국가 이름)
-
조지아
-
중국
-
짐바브웨
-
체코
-
칠레
-
카메룬
-
카자흐스탄
-
카타르
-
캄보디아
-
캐나다
-
케냐
-
코스타리카
-
코트디부아르
-
콜롬비아
-
콩고
-
콩고 민주공화국
-
쿠바
-
쿠웨이트
-
크로아티아
-
키르기스스탄
-
키프로스(국가 이름)
-
타지키스탄
-
탄자니아
-
태국
-
터키
-
튀니지
-
트리니다드 토바고
-
파나마
-
파라과이
-
파키스탄
-
파푸아뉴기니
-
팔레스타인
-
페루
-
포르투갈
-
폴란드
-
푸에르토리코
-
프랑스
-
핀란드
-
필리핀
-
헝가리
-
호주
-
홍콩
- Forex
- Crypto
