Maya Protocol остановил MAYAChain после эксплойта примерно на $1,7 млн

Что произошло

Maya Protocol, кроссчейн-децентрализованная биржа, остановил сеть после атаки, в ходе которой злоумышленник использовал серию программных ошибок и получил, по оценке, около $1,7 млн в криптовалюте.

Псевдонимный сооснователь Maya Protocol Aalux сообщил, что атакующий украл около 20 Bitcoin стоимостью $1,4 млн, а также еще $300 000 в активах. По его словам, протокол ввел глобальную остановку, ограничил дальнейший ущерб и начал работу над исправлением для возобновления свопов.

Детали атаки

Предварительный технический анализ, которым поделился Aalux, связывает инцидент с шестью последовательными ошибками. Они затрагивали торговые аккаунты, обработку исходящих транзакций и расчеты пулов ликвидности.

Согласно анализу, атакующий использовал одну транзакцию с 23 сообщениями, чтобы вызвать ложное срабатывание механизма обнаружения кражи, искусственно увеличить пул с низкой ликвидностью и вывести 48,87 млн токенов CACAO из модуля Asgard проекта Maya.

В отчете говорится, что около $1,36 млн было переведено во внешние блокчейны, а примерно $291 000 в CACAO и позициях торговых аккаунтов осталось у атакующего на MAYAChain.

Почему это важно

Независимый исследователь блокчейн-безопасности Vini Barbosa, обобщивший выводы, отметил резкое падение CACAO: во время инцидента токен снизился на 88,7%, примерно с $0,115 до $0,013.

Анализ также оценил более широкий спад стоимости пулов в $10,9 млн, но уточнил, что эта сумма включает арбитражную активность и обесценение CACAO, а не только активы, непосредственно похищенные атакующим.