Tweet yazar tarafından silindi.
Ama biz her şeyi kaydettik 🙂.
Maya Protocol, bir saldırganın yaklaşık 1,7 milyon dolar değerinde Bitcoin ve diğer varlıkları çekmesine olanak tanıyan bir saldırının ardından MAYAChain ağını durdurdu. Likidite havuzlarındaki toplam fon değeri, CACAO tokeninin çökmesi ve arbitrajcıların fiyat dengesizliğinden yararlanmasıyla yaklaşık 10,9 milyon dolar azaldı.
Bu makale orijinalinden tercüme edilmiştir. Muhabirimiz tarafından hazırlanan orijinal versiyonu okumak için buraya tıklayın.
Proje kurucusu AaluxxMyth, saldırganın yaklaşık 1,4 milyon dolar değerinde 20 BTC ve yaklaşık 300.000 dolar değerinde diğer varlıkları elde ettiğini söyledi. Ekip, tüm alım satım işlemlerini askıya aldı ve güvenlik açıklarını gidermek için çalışıyor.
X'te gönderiyi görüntüle Yükleniyor...
MAYAChain, farklı blokzincirler üzerindeki varlıklar arasında merkezi bir borsa kullanmadan takas yapılmasını sağlayan bir ağdır. Bu işlemler için likidite özel havuzlar aracılığıyla sağlanırken, CACAO piyasaları birbirine bağlayan ortak varlık olarak görev yapar.
Olayın teknik analizine göre, saldırı altı yazılım hatasının birleşiminden kaynaklandı. Ağ, ilk olarak bir çıkış işlemini yanlışlıkla kayıp olarak tanımladı ve bir likidite havuzunu telafi etmeye yönelik bir mekanizmayı tetikledi.
Sistem, telafiyi yanlış hesapladı ve havuza yaklaşık 49 milyon CACAO yatırdı, oysa MAYAChain’in rezervinde yalnızca yaklaşık 168.000 token bulunuyordu. Gerçek transfer başarısız oldu, ancak başka bir hata nedeniyle yeni bakiye ağ durumuna kaydedildi ve geri alınmadı.
Saldırgan, bozulmuş havuza küçük bir miktar yatırdı ve havuzun %99’undan fazlasını elde etti. Ardından 48,87 milyon CACAO çekip bu tokenleri Bitcoin, Ethereum ve MAYAChain havuzlarında tutulan diğer gerçek varlıklarla takas etmeye başladı.
Zincir üzerindeki veriler, yaklaşık 1,34 milyon dolar değerinde 20,83 BTC’nin saldırganın kontrolündeki harici bir adrese aktarıldığını gösteriyor. Saldırıdan sonra saldırganın MAYAChain cüzdanında ise 8,87 milyon CACAO kaldı.
Yeni elde edilen tokenlerin toplu satışı, CACAO’yu yaklaşık 0,115 dolardan 0,013 dolara, yani neredeyse %89’luk bir düşüşe sürükledi. Fiyat daha sonra kısmen toparlanarak yaklaşık 0,03 dolara yükseldi.
Çöküş, arbitraj faaliyetini tetikledi; traderlar ciddi şekilde ucuzlamış tokeni satın alıp havuzlarda tutulan Bitcoin, Ethereum, stabilcoinler ve diğer varlıklarla takas etti. Sonuç olarak, havuz değerindeki düşüş, saldırganın doğrudan çektiği miktarı önemli ölçüde aştı.
Teknik analize göre, saldırgan elinde kalan tokenler dahil yaklaşık 1,65 milyon dolar elde etti. Havuzların toplam değeri yaklaşık 10,9 milyon dolar azaldı; bunun yaklaşık 6,4 milyon doları CACAO’nun değer kaybından, 2,9 milyon doları ise arbitraj işlemlerinin etkisinden kaynaklandı.
MAYAChain, varlıkları iade etmesi karşılığında saldırgana bir hata ödülü teklif etti. Fonlar geri alınamazsa, ekip Aztec Chain ve diğer kaynaklardan yaklaşık 20 BTC’yi yerine koymayı planlıyor.
Olay, yapay zekanın siber güvenlikteki rolü üzerine daha geniş bir tartışmanın ortasında gerçekleşti. Yakın zamanda 30’dan fazla kripto şirketi, güvenlik araştırmacılarının açıkları tespit etmesine yardımcı olmak için önde gelen yapay zeka geliştiricilerinden en güçlü modellerine erken erişim sağlamalarını talep etti.
Kripto projeleri Temmuz ayında yaklaşık 110 milyon dolarını saldırılara kaybetti. Immunefi’ye göre, araştırmacılara ödül kazandıran doğrulanmış açık raporlarının sayısı da bu ayda arttı.