Tweeten raderades av författaren.
Men vi sparade allt 🙂.
Maya Protocol stoppade sitt MAYAChain-nätverk efter att en attack gjorde det möjligt för en angripare att tömma cirka 1,7 miljoner dollar i Bitcoin och andra tillgångar. Det totala värdet av medel i dess likviditetspooler föll med ungefär 10,9 miljoner dollar när CACAO-tokenet därefter kollapsade och arbitragehandlare utnyttjade prisavvikelsen.
Denna artikel har översatts från originalet. Läs originalversionen av vår korrespondent här.
Projektgrundaren AaluxxMyth uppgav att angriparen fick tag på cirka 20 BTC värda 1,4 miljoner dollar och ytterligare cirka 300 000 dollar i andra tillgångar. Teamet stoppade all handel och arbetar nu med att åtgärda sårbarheterna.
Visa inlägget på X Laddar...
MAYAChain är ett nätverk som möjliggör byten mellan tillgångar på olika blockkedjor utan att använda en centraliserad börs. Likviditet för dessa transaktioner tillhandahålls genom dedikerade pooler, medan CACAO fungerar som den gemensamma tillgången som kopplar samman marknaderna.
Enligt en teknisk analys av incidenten orsakades attacken av en kombination av sex mjukvarubuggar. Nätverket identifierade först felaktigt en utgående transaktion som förlorad och utlöste en mekanism som var avsedd att kompensera en likviditetspool.
Systemet beräknade kompensationen felaktigt och krediterade poolen med cirka 49 miljoner CACAO, trots att MAYAChains reserv endast innehöll omkring 168 000 tokens. Den faktiska överföringen misslyckades därför, men en annan bugg gjorde att det nya saldot redan hade registrerats i nätverkets tillstånd och inte återställdes.
Angriparen satte in en liten summa i den förvrängda poolen och fick mer än 99 % av dess andel. De tog sedan ut 48,87 miljoner CACAO och började byta dessa tokens mot Bitcoin, Ethereum och andra verkliga tillgångar som fanns i MAYAChains pooler.
On-chain-data visar att 20,83 BTC till ett värde av cirka 1,34 miljoner dollar överfördes till en extern adress som kontrollerades av angriparen. Ytterligare 8,87 miljoner CACAO fanns kvar i angriparens MAYAChain-plånbok efter attacken.
Den massiva försäljningen av de nyförvärvade tokens sänkte CACAO från cirka 0,115 dollar till 0,013 dollar, en nedgång på nästan 89 %. Priset återhämtade sig senare delvis till cirka 0,03 dollar.
Kollapsen utlöste arbitrageaktivitet, där handlare köpte den kraftigt rabatterade tokenen och bytte den mot Bitcoin, Ethereum, stablecoins och andra tillgångar i poolerna. Som ett resultat översteg nedgången i poolvärde avsevärt det belopp som angriparen direkt tog ut.
Enligt den tekniska analysen fick angriparen tag på cirka 1,65 miljoner dollar, inklusive tokens som fortfarande var i deras ägo. Det totala värdet av poolerna föll med ungefär 10,9 miljoner dollar, varav cirka 6,4 miljoner dollar tillskrivs CACAO:s värdeminskning och ytterligare 2,9 miljoner dollar till effekterna av arbitragehandel.
MAYAChain erbjöd angriparen en bug bounty i utbyte mot att tillgångarna återlämnas. Om medlen inte kan återfås planerar teamet att ersätta cirka 20 BTC genom investeringar i Aztec Chain och andra källor.
Incidenten inträffar mitt i en bredare debatt om artificiell intelligens roll inom cybersäkerhet. Mer än 30 kryptoföretag har nyligen uppmanat ledande AI-utvecklare att ge säkerhetsforskare tidig tillgång till sina mest kraftfulla modeller för att hjälpa till att identifiera sårbarheter.
Kryptoprojekt förlorade cirka 110 miljoner dollar till hackerattacker i juli. Enligt Immunefi ökade även antalet bekräftade sårbarhetsrapporter som gav forskare belöningar under månaden.