Pavlo Kot

Maya Protocol verliest ongeveer $11 miljoen na aanval op MAYAChain

Maya Protocol verliest ongeveer $11 miljoen na aanval op MAYAChain
MAYAChain-exploit laat CACAO kelderen

​Maya Protocol heeft zijn MAYAChain-netwerk stilgelegd nadat een aanval een aanvaller in staat stelde ongeveer $1,7 miljoen aan Bitcoin en andere activa weg te sluizen. De totale waarde van de fondsen in de liquiditeitspools daalde met ongeveer $10,9 miljoen doordat de CACAO-token instortte en arbitragehandelaren profiteerden van de prijsverstoring.

Dit artikel is vertaald vanuit het origineel. Lees de originele versie van onze correspondent hier.

Projectoprichter AaluxxMyth zei dat de aanvaller ongeveer 20 BTC ter waarde van $1,4 miljoen en nog eens ongeveer $300.000 aan andere activa heeft verkregen. Het team heeft alle handelsactiviteiten opgeschort en werkt aan het oplossen van de kwetsbaarheden.

Aanval ontstond door zes bugs

MAYAChain is een netwerk dat swaps tussen activa op verschillende blockchains mogelijk maakt zonder gebruik te maken van een gecentraliseerde beurs. Liquiditeit voor deze transacties wordt geleverd via speciale pools, terwijl CACAO fungeert als het gemeenschappelijke activum dat de markten verbindt.

Volgens een technische analyse van het incident was de aanval het gevolg van een combinatie van zes softwarebugs. Het netwerk identificeerde een uitgaande transactie ten onrechte als verloren en activeerde een mechanisme dat bedoeld was om een liquiditeitspool te compenseren.

Het systeem berekende de compensatie verkeerd en crediteerde de pool met ongeveer 49 miljoen CACAO, terwijl de reserve van MAYAChain slechts ongeveer 168.000 tokens bevatte. De daadwerkelijke overdracht mislukte daardoor, maar door een andere bug was het nieuwe saldo al in de netwerkstatus geregistreerd en werd dit niet teruggedraaid.

De aanvaller stortte een klein bedrag in de verstoorde pool en verkreeg meer dan 99% van het aandeel. Vervolgens trok hij 48,87 miljoen CACAO terug en begon de tokens om te wisselen voor Bitcoin, Ethereum en andere echte activa die in de pools van MAYAChain werden aangehouden.

On-chain data toont aan dat 20,83 BTC ter waarde van ongeveer $1,34 miljoen is overgemaakt naar een extern adres dat door de aanvaller wordt beheerd. Nog eens 8,87 miljoen CACAO bleef na de exploit in de MAYAChain-wallet van de aanvaller achter.

CACAO daalt bijna 90%

De massale verkoop van de nieuw verkregen tokens liet CACAO dalen van ongeveer $0,115 naar $0,013, een daling van bijna 89%. De prijs herstelde zich later gedeeltelijk tot rond de $0,03.

De instorting leidde tot arbitrageactiviteiten, waarbij handelaren de sterk afgeprijsde token kochten en deze omwisselden voor Bitcoin, Ethereum, stablecoins en andere activa in de pools. Hierdoor overtrof de daling van de poolwaarde aanzienlijk het bedrag dat direct door de aanvaller werd onttrokken.

Volgens de technische analyse verkreeg de aanvaller ongeveer $1,65 miljoen, inclusief tokens die in zijn bezit bleven. De totale waarde van de pools daalde met ongeveer $10,9 miljoen, waarvan circa $6,4 miljoen werd toegeschreven aan de waardedaling van CACAO en nog eens $2,9 miljoen aan de effecten van arbitragehandel.

MAYAChain bood de aanvaller een bug bounty aan in ruil voor het teruggeven van de activa. Als de fondsen niet kunnen worden teruggehaald, is het team van plan om ongeveer 20 BTC te vervangen via investeringen in Aztec Chain en andere bronnen.

Het incident vindt plaats te midden van een bredere discussie over de rol van kunstmatige intelligentie in cybersecurity. Meer dan 30 cryptobedrijven hebben onlangs toonaangevende AI-ontwikkelaars opgeroepen om beveiligingsonderzoekers vroegtijdige toegang tot hun krachtigste modellen te geven om kwetsbaarheden te helpen identificeren.

Crypto-projecten verloren ongeveer $110 miljoen aan hacks in juli. Volgens Immunefi nam het aantal bevestigde kwetsbaarheidsrapporten waarvoor onderzoekers een beloning ontvingen in die maand ook toe.

Dit materiaal kan meningen van derden bevatten, geen van de gegevens en informatie op deze webpagina vormt beleggingsadvies volgens onze Disclaimer. Hoewel we ons houden aan strikte Redactionele Integriteit, kan deze post verwijzingen bevatten naar producten van onze partners.