Протокол Maya втратив близько 1,7 мільйона доларів через експлуатацію шести вразливостей, постраждало понад 20 BTC

Кілька помилок були використані в ланцюговій реакції, мережа MAYAChain зупинена.

Кросчейн DEX (децентралізована біржа) Протокол Maya зазнав атаки, в результаті якої було вкрадено криптовалюту на суму близько 1,7 мільйона доларів (близько 270 мільйонів єн).

Зловмисники поєднали шість вразливостей, що існували в протоколі, щоб маніпулювати внутрішнім обліком та ліквідними пулами, вивівши активи, що включають понад 20 BTC. Протокол Maya зупинив мережу, щоб запобігти подальшим збиткам, і розпочав роботи з виправлення та відновлення.

Зловмисники виконали одну транзакцію, що містила 23 повідомлення, і переписали записи про перекази, що призвело до збою механізму запобігання крадіжкам протоколу. Це призвело до того, що компенсаційна сума для ліквідного пулу Arbitrum Chainlink (ARB.LINK) була неправильно розрахована, і близько 49,45 мільйона CACAO було зараховано як залишок пулу.

Після цього зловмисники додали невелику кількість ліквідності, щоб отримати 99,93% цього пулу, і вивели 48,87 мільйона CACAO з Asgard, що володіє активами протоколу. Аналіз показує, що було отримано 48,87 мільйона CACAO та 9,882 LINK, а також 20,83 BTC було переміщено за межі.

Фізичні активи, переміщені на зовнішній блокчейн, перевищують 1,36 мільйона доларів (близько 216 мільйонів єн), і, враховуючи залишки CACAO та інші активи в MAYAChain, прибуток зловмисників оцінюється приблизно в 1,7 мільйона доларів.

Ціна CACAO впала приблизно на 89%, вартість пулу зменшилася на приблизно 10,9 мільйона доларів

У результаті цієї атаки, крім безпосередньої втрати активів, також суттєво постраждали ліквідні пули MAYAChain.

За словами незалежного дослідника безпеки блокчейнів Віні Барбоси, ціна CACAO впала з приблизно 0,115 долара до приблизно 0,013 долара, зафіксувавши падіння на 88,7%.

Попередній аналіз показує, що зниження ціни CACAO та вплив арбітражних угод призвели до втрати вартості ліквідних пулів MAYAChain в цілому на приблизно 10,9 мільйона доларів (близько 1,73 мільярда єн). Однак це не сума, яку зловмисники безпосередньо вкрали, а цифра, що включає зменшення оцінки пулу.

Протокол Maya зупинив мережу після інциденту, щоб запобігти подальшим збиткам. Aalux зазначив, що команда працює над виправленнями для відновлення обміну та ліквідності, а також має намір вимагати повернення вкрадених коштів через програму винагород за вразливості.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.