Tweeten ble slettet av forfatteren.
Men vi lagret alt 🙂.
Maya Protocol stanset sitt MAYAChain-nettverk etter at et angrep gjorde det mulig for en utnytter å tappe omtrent 1,7 millioner dollar i Bitcoin og andre eiendeler. Den totale verdien av midlene i likviditetspoolene falt med rundt 10,9 millioner dollar da CACAO-tokenet deretter kollapset og arbitrasjehandlere utnyttet prisforstyrrelsen.
Denne artikkelen ble oversatt fra originalen. Les den opprinnelige versjonen av vår korrespondent her.
Prosjektets grunnlegger AaluxxMyth opplyste at angriperen fikk tak i omtrent 20 BTC verdt 1,4 millioner dollar og ytterligere rundt 300 000 dollar i andre eiendeler. Teamet stanset all handelsaktivitet og jobber med å utbedre sårbarhetene.
Se innlegget på X Laster inn...
MAYAChain er et nettverk som muliggjør bytte mellom eiendeler på ulike blokkjeder uten bruk av en sentralisert børs. Likviditet til disse transaksjonene leveres gjennom dedikerte pooler, mens CACAO fungerer som den felles eiendelen som kobler markedene sammen.
Ifølge en teknisk analyse av hendelsen skyldtes angrepet en kombinasjon av seks programvarefeil. Nettverket identifiserte først feilaktig en utgående transaksjon som tapt og utløste en mekanisme som skulle kompensere en likviditetspool.
Systemet feilberegnet kompensasjonen og krediterte poolen med omtrent 49 millioner CACAO, selv om MAYAChains reserve kun hadde rundt 168 000 tokens. Den faktiske overføringen feilet derfor, men en annen feil gjorde at den nye saldoen allerede var registrert i nettverkets tilstand og ikke ble reversert.
Angriperen satte inn et lite beløp i den forvrengte poolen og fikk mer enn 99 % av andelen. Deretter trakk de ut 48,87 millioner CACAO og begynte å bytte tokenene mot Bitcoin, Ethereum og andre reelle eiendeler som var lagret i MAYAChains pooler.
On-chain-data viser at 20,83 BTC verdt omtrent 1,34 millioner dollar ble overført til en ekstern adresse kontrollert av angriperen. Ytterligere 8,87 millioner CACAO forble i angriperens MAYAChain-lommebok etter utnyttelsen.
Det massive salget av de nylig tilegnede tokenene sendte CACAO ned fra omtrent $0,115 til $0,013, en nedgang på nesten 89 %. Prisen hentet seg senere delvis inn til rundt $0,03.
Kollapsen utløste arbitrasjeaktivitet, der tradere kjøpte den sterkt rabatterte tokenen og byttet den mot Bitcoin, Ethereum, stablecoins og andre eiendeler i poolene. Som følge av dette oversteg fallet i poolverdi betydelig det beløpet som angriperen direkte hentet ut.
Ifølge den tekniske analysen fikk angriperen tak i omtrent 1,65 millioner dollar, inkludert tokens som fortsatt var i deres besittelse. Den totale verdien av poolene falt med rundt 10,9 millioner dollar, hvorav omtrent 6,4 millioner skyldtes CACAO-depresieringen og ytterligere 2,9 millioner effekten av arbitrasjehandel.
MAYAChain tilbød angriperen en bug bounty i bytte mot å returnere eiendelene. Hvis midlene ikke kan gjenopprettes, planlegger teamet å erstatte omtrent 20 BTC gjennom investeringer i Aztec Chain og andre kilder.
Hendelsen kommer midt i en bredere debatt om kunstig intelligens sin rolle i cybersikkerhet. Over 30 kryptoselskaper har nylig oppfordret ledende AI-utviklere til å gi sikkerhetsforskere tidlig tilgang til sine kraftigste modeller for å hjelpe med å identifisere sårbarheter.
Kryptoprosjekter tapte omtrent 110 millioner dollar til hackerangrep i juli. Ifølge Immunefi økte også antallet bekreftede sårbarhetsrapporter som ga forskere belønning i løpet av måneden.