Tweetul a fost șters de autor.
Dar noi am salvat totul 🙂.
Maya Protocol a suspendat rețeaua MAYAChain după ce un atac a permis unui exploatator să retragă aproximativ 1,7 milioane de dolari în Bitcoin și alte active. Valoarea totală a fondurilor din pool-urile sale de lichiditate a scăzut cu aproximativ 10,9 milioane de dolari, deoarece tokenul CACAO s-a prăbușit ulterior, iar traderii de arbitraj au profitat de dezechilibrul de preț.
Acest articol a fost tradus din original. Citiți versiunea originală a corespondentului nostru aici.
Fondatorul proiectului, AaluxxMyth, a declarat că atacatorul a obținut aproximativ 20 de BTC în valoare de 1,4 milioane de dolari și încă aproximativ 300.000 de dolari în alte active. Echipa a suspendat toate operațiunile de tranzacționare și lucrează la remedierea vulnerabilităților.
Vezi postarea pe X Se încarcă...
MAYAChain este o rețea care permite swap-uri între active de pe diferite blockchain-uri fără a folosi un exchange centralizat. Lichiditatea pentru aceste tranzacții este asigurată prin pool-uri dedicate, în timp ce CACAO servește drept activ comun care conectează piețele.
Potrivit unei analize tehnice a incidentului, atacul a rezultat dintr-o combinație de șase bug-uri software. Rețeaua a identificat incorect o tranzacție de ieșire ca fiind pierdută și a declanșat un mecanism conceput pentru a compensa un pool de lichiditate.
Sistemul a calculat greșit compensația și a creditat pool-ul cu aproximativ 49 de milioane de CACAO, deși rezerva MAYAChain deținea doar în jur de 168.000 de tokenuri. Transferul real a eșuat, dar un alt bug a făcut ca noul sold să fie deja înregistrat în starea rețelei și să nu fie anulat.
Atacatorul a depus o sumă mică în pool-ul distorsionat și a obținut peste 99% din cota acestuia. Ulterior, a retras 48,87 milioane de CACAO și a început să schimbe tokenurile pe Bitcoin, Ethereum și alte active reale deținute în pool-urile MAYAChain.
Datele on-chain arată că 20,83 BTC în valoare de aproximativ 1,34 milioane de dolari au fost transferați către o adresă externă controlată de atacator. Alte 8,87 milioane de CACAO au rămas în portofelul MAYAChain al atacatorului după exploit.
Vânzarea masivă a tokenurilor nou obținute a dus CACAO de la aproximativ 0,115 dolari la 0,013 dolari, o scădere de aproape 89%. Prețul și-a revenit parțial ulterior, ajungând la aproximativ 0,03 dolari.
Prăbușirea a declanșat activitate de arbitraj, traderii cumpărând tokenul puternic depreciat și schimbându-l pe Bitcoin, Ethereum, stablecoins și alte active deținute în pool-uri. Drept urmare, scăderea valorii pool-urilor a depășit semnificativ suma extrasă direct de atacator.
Potrivit analizei tehnice, atacatorul a obținut aproximativ 1,65 milioane de dolari, incluzând tokenurile rămase în posesia sa. Valoarea totală a pool-urilor a scăzut cu aproximativ 10,9 milioane de dolari, dintre care circa 6,4 milioane au fost atribuite deprecierii CACAO și alte 2,9 milioane efectelor tranzacțiilor de arbitraj.
MAYAChain i-a oferit atacatorului o recompensă de tip bug bounty în schimbul returnării activelor. Dacă fondurile nu pot fi recuperate, echipa intenționează să înlocuiască aproximativ 20 BTC prin investiții în Aztec Chain și alte surse.
Incidentul are loc pe fondul unei dezbateri mai ample privind rolul inteligenței artificiale în securitatea cibernetică. Peste 30 de companii cripto au cerut recent dezvoltatorilor de AI de top să ofere cercetătorilor în securitate acces anticipat la cele mai puternice modele pentru a ajuta la identificarea vulnerabilităților.
Proiectele cripto au pierdut aproximativ 110 milioane de dolari în urma hack-urilor în luna iulie. Potrivit Immunefi, numărul rapoartelor de vulnerabilitate confirmate care au adus recompense cercetătorilor a crescut, de asemenea, în această perioadă.