Протокол Maya потерял около 1,7 миллиона долларов из-за эксплуатации шести уязвимостей, более 20 BTC пострадали

Несколько ошибок были использованы последовательно, сеть MAYAChain была остановлена

Протокол Maya (Maya Protocol), децентрализованная биржа (DEX), подвергся атаке, в результате чего было потеряно криптовалюты на сумму около 1,7 миллиона долларов (около 270 миллионов иен).

Злоумышленники использовали шесть уязвимостей, существовавших в протоколе, чтобы манипулировать внутренними расчетами и ликвидными пулами, в результате чего были выведены активы, включая более 20 BTC. Протокол Maya остановил сеть, чтобы предотвратить дальнейшие потери, и начал работы по исправлению и восстановлению.

Злоумышленники выполнили одну транзакцию, содержащую 23 сообщения, и переписали записи о переводах, что привело к сбою механизма предотвращения кражи протокола. В результате сумма компенсации для пула Arbitrum Chainlink (ARB.LINK) была ошибочно рассчитана, и около 49,45 миллиона CACAO были учтены в остатке пула.

После этого злоумышленники добавили небольшое количество ликвидности и получили 99,93% пула, выведя 48,87 миллиона CACAO из Asgard, который владел активами протокола. Анализ показывает, что было получено 48,87 миллиона CACAO и 9,882 LINK, а также 20,83 BTC было перемещено за пределы.

Физические активы, перемещенные на внешние блокчейны, составили более 1,36 миллиона долларов (около 216 миллионов иен), и, включая оставшиеся CACAO в MAYAChain, прибыль злоумышленников оценивается примерно в 1,7 миллиона долларов.

Цена CACAO упала на 89%, стоимость пула уменьшилась на 10,9 миллиона долларов

В результате этой атаки, помимо прямого вывода активов, также был оказан значительный эффект на ликвидные пулы MAYAChain.

По словам независимого исследователя безопасности блокчейнов Вини Барбосы (Vini Barbosa), цена CACAO упала с примерно 0,115 доллара до 0,013 доллара, что составило 88,7% падения.

Предварительный анализ показывает, что падение цены CACAO и влияние арбитражной торговли привели к потере общей стоимости ликвидных пулов MAYAChain на сумму около 10,9 миллиона долларов (около 1,73 миллиарда иен). Однако это не сумма, которую злоумышленники украли напрямую, а цифра, включающая снижение оценочной стоимости пула.

Протокол Maya остановил сеть после инцидента, чтобы предотвратить дальнейшие потери. Aalux сообщил, что команда работает над исправлениями и восстановлением ликвидности для возобновления свопов, а также планирует требовать возврата украденных средств через программу вознаграждений за ошибки.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.