Maya Protocol traci około 1,7 miliona dolarów, wykorzystując 6 luk w zabezpieczeniach, w wyniku czego straty przekraczają 20 BTC

Wykorzystując wiele błędów w łańcuchu, MAYAChain zatrzymał sieć

Zdecentralizowany exchange (DEX) Maya Protocol został zaatakowany, a straty wyniosły około 1,7 miliona dolarów (około 270 milionów jenów) w kryptowalutach.

Napastnicy połączyli sześć luk w zabezpieczeniach w protokole, manipulując wewnętrzną księgowością i pulą płynności, co doprowadziło do wypływu aktywów, w tym ponad 20 BTC. Aby zapobiec dalszym stratom, Maya Protocol zatrzymał sieć i rozpoczął prace nad poprawkami i przywracaniem.

Napastnicy wykonali pojedynczą transakcję zawierającą 23 wiadomości, nadpisując zapis przelewu, co spowodowało błędne działanie mechanizmu zapobiegającego kradzieży w protokole. W wyniku tego błędnie obliczono kwotę rekompensaty dla puli Arbitrum Chainlink (ARB.LINK) o niskiej płynności, co skutkowało uwzględnieniem około 49,45 miliona CACAO jako salda puli.

Następnie napastnicy dodali niewielką ilość płynności, zdobywając 99,93% tej puli i wypłacając 48,87 miliona CACAO z Asgard, który posiadał aktywa protokołu. Analizy wskazują, że napastnicy zdobyli 48,87 miliona CACAO oraz 9,882 LINK, a także przenieśli 20,83 BTC na zewnątrz.

Aktywa przeniesione na zewnętrzny blockchain przekroczyły 1,36 miliona dolarów (około 216 milionów jenów), a łącznie z pozostałymi CACAO w MAYAChain, zyski napastników szacowane są na około 1,7 miliona dolarów.

Cena CACAO spadła o około 89%, wartość puli zmniejszyła się o około 10,9 miliona dolarów

W wyniku tego ataku, oprócz bezpośredniego wypływu aktywów, znacząco wpłynęło to również na pulę płynności MAYAChain.

Według niezależnego badacza bezpieczeństwa blockchain Vini Barbosy, cena CACAO spadła z około 0,115 dolara przed atakiem do około 0,013 dolara, co oznacza spadek o 88,7%.

Wstępne analizy sugerują, że uwzględniając spadek ceny CACAO oraz wpływ arbitrażu, całkowita wartość puli płynności MAYAChain zmniejszyła się o około 10,9 miliona dolarów (około 1,73 miliarda jenów). Należy jednak zauważyć, że nie jest to kwota bezpośrednio skradziona przez napastników, lecz liczba uwzględniająca spadek wyceny puli.

Maya Protocol zatrzymał sieć w odpowiedzi na incydent, aby zapobiec dalszym stratom. Aalux wskazał, że zespół pracuje nad poprawkami i przywracaniem płynności w celu wznowienia swapów, a także planuje zażądać zwrotu skradzionych funduszy od napastników poprzez program nagród za błędy.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.