Tweet został usunięty przez autora.
Ale wszystko zapisaliśmy 🙂.
Maya Protocol wstrzymał swoją sieć MAYAChain po ataku, który pozwolił sprawcy wyprowadzić około 1,7 mln dolarów w Bitcoinie i innych aktywach. Całkowita wartość środków w pulach płynności spadła o około 10,9 mln dolarów, gdy token CACAO gwałtownie się załamał, a arbitrażyści wykorzystali rozbieżność cen.
Ten artykuł został przetłumaczony z oryginału. Przeczytaj oryginalną wersję przygotowaną przez naszego korespondenta tutaj.
Założyciel projektu AaluxxMyth poinformował, że atakujący zdobył około 20 BTC o wartości 1,4 mln dolarów oraz kolejne około 300 tys. dolarów w innych aktywach. Zespół zawiesił wszystkie operacje handlowe i pracuje nad usunięciem luk w zabezpieczeniach.
Wyświetl post na X Ładowanie...
MAYAChain to sieć umożliwiająca wymianę aktywów między różnymi blockchainami bez użycia scentralizowanej giełdy. Płynność dla tych transakcji zapewniają dedykowane pule, a CACAO pełni rolę wspólnego aktywa łączącego rynki.
Według analizy technicznej incydentu, atak był skutkiem połączenia sześciu błędów oprogramowania. Sieć błędnie zidentyfikowała wychodzącą transakcję jako utraconą i uruchomiła mechanizm mający zrekompensować straty puli płynności.
System błędnie obliczył rekompensatę i zasilił pulę około 49 milionami CACAO, mimo że rezerwa MAYAChain posiadała jedynie około 168 000 tokenów. Faktyczny transfer nie powiódł się, ale inny błąd sprawił, że nowy stan salda został już zapisany w sieci i nie został cofnięty.
Atakujący zdeponował niewielką kwotę w zniekształconej puli i uzyskał ponad 99% jej udziałów. Następnie wypłacił 48,87 mln CACAO i rozpoczął wymianę tych tokenów na Bitcoina, Ethereum oraz inne rzeczywiste aktywa przechowywane w pulach MAYAChain.
Dane on-chain pokazują, że 20,83 BTC o wartości około 1,34 mln dolarów zostało przetransferowane na zewnętrzny adres kontrolowany przez atakującego. Kolejne 8,87 mln CACAO pozostało w portfelu MAYAChain należącym do sprawcy po ataku.
Masowa sprzedaż nowo zdobytych tokenów spowodowała spadek CACAO z około 0,115 USD do 0,013 USD, czyli o prawie 89%. Cena później częściowo odbiła do około 0,03 USD.
Załamanie wywołało aktywność arbitrażową – traderzy kupowali mocno przeceniony token i wymieniali go na Bitcoina, Ethereum, stablecoiny oraz inne aktywa z puli. W efekcie spadek wartości puli znacznie przekroczył kwotę bezpośrednio wyprowadzoną przez atakującego.
Według analizy technicznej atakujący uzyskał około 1,65 mln dolarów, wliczając tokeny, które pozostały w jego posiadaniu. Całkowita wartość puli spadła o około 10,9 mln dolarów, z czego około 6,4 mln przypisano deprecjacji CACAO, a kolejne 2,9 mln efektom arbitrażu.
MAYAChain zaoferował atakującemu nagrodę za zgłoszenie błędu w zamian za zwrot aktywów. Jeśli środków nie uda się odzyskać, zespół planuje zastąpić około 20 BTC poprzez inwestycje w Aztec Chain i inne źródła.
Incydent ma miejsce w kontekście szerszej debaty na temat roli sztucznej inteligencji w cyberbezpieczeństwie. Ponad 30 firm kryptowalutowych niedawno zaapelowało do czołowych twórców AI o udostępnienie badaczom bezpieczeństwa wczesnego dostępu do ich najpotężniejszych modeli, aby pomóc w identyfikacji luk.
Projekty kryptowalutowe straciły około 110 mln dolarów w wyniku ataków w lipcu. Według Immunefi liczba potwierdzonych zgłoszeń podatności, za które badacze otrzymali nagrody, również wzrosła w tym miesiącu.