Der Exploit bei Maya Protocol vom 18. August hat sich von einem direkten Diebstahl von ~$1.36M zu einem Poolschaden von rund $11M ausgeweitet. Der mutmaßliche Angreifer hält weiterhin 20.8273 BTC unangetastet, und kein öffentlicher Wiederherstellungsplan weist diese Differenz aus. Gründer Aaluxx bezifferte den Verlust zunächst auf ~20 BTC plus ~$300K an anderen Vermögenswerten, eine Summe, die Maya nach eigener Aussage durch Investitionen in die Aztec Chain und eine erhoffte Rückgabe im Rahmen des Bug-Bountys ersetzen könnte. Eine Rekonstruktion von CryptoSlate beziffert den Großteil des Schadens jedoch auf ~$6.4M durch CACAO-Neubewertung und ~$2.9M durch Arbitrage nach der Kursverwerfung, nachdem der Token innerhalb weniger Stunden um 88,7 % von $0.115 auf $0.013 eingebrochen war.
Warum das wichtig ist
Ein technischer Post-mortem von SigIntZero führt den Abfluss auf sechs Bilanzierungs- und Zustandsverarbeitungsfehler zurück, die in einer einzigen Transaktion mit 23 Nachrichten miteinander verkettet sind. Ein überschriebener ausgehender Status erzeugte ein falsches Signal für eine fehlende Übertragung und aktivierte einen Kompensationspfad, der einem dünnen ARB.LINK-Pool ~49.45M CACAO gutschrieb, obwohl die Reserve von Maya nur ~168,000 CACAO enthielt. Die Reserveübertragung scheiterte, doch die aufgeblähte Bilanz blieb bestehen. Dadurch konnte der Angreifer ~99,93 % der Eigentumsanteile am Pool an sich nehmen und den Pool mit ~48.87M CACAO verlassen. Die Höhe von $11M ergibt sich aus einem Exploit gegen einen strukturell dünnen Pool, bei dem eine einzelne Oracle-Preisabweichung eine Neubewertung in allen CACAO-basierten Pools auf MAYAChain auslöst.
Auswirkungen auf den Markt
Selbst wenn die 20.83 BTC zurückgegeben oder ersetzt werden, hat Maya nicht öffentlich festgelegt, wer den CACAO-Neubewertungsverlust oder die Arbitragelücke von ~$2.9M trägt. On-Chain-Daten zeigen, dass die Adresse durch 11 bestätigte Transaktionen finanziert wurde und bis zum 21. August keine Ausgaben verzeichnete. Ihr Guthaben ist bei aktuellen BTC-Preisen rund $1.59M wert. Der CACAO-Kursverlust von 88,7 % innerhalb weniger Stunden ist die Art von Preisverwerfung an einem einzigen Handelsplatz, die sich auf Cross-Chain-DEXs ausweitet. Liquiditätsgeber in CACAO-Pools auf verbundenen Chains sehen sich ohne festgelegten Auffangmechanismus mit Mark-to-Market-Verlusten konfrontiert. Gleichzeitig verliert die Governance des Protokolls an Glaubwürdigkeit, unabhängig davon, ob die BTC letztlich zurückgewonnen werden.
Häufig gestellte Fragen
-
Wie viel hat der Exploit bei Maya Protocol tatsächlich gekostet?
Der direkte Diebstahl wird auf $1.36M an Vermögenswerten geschätzt, die auf externe Chains transferiert wurden, zuzüglich ~$291K, die sich noch auf MAYAChain befinden. Der umfassendere Poolschaden beläuft sich unter Einbeziehung der CACAO-Neubewertung und der Arbitrage nach der Kursverwerfung auf rund $11M.
-
Warum fiel der CACAO-Preis beim Exploit um 88,7 %?
Nachdem der Angreifer ~99,93 % der Eigentumsanteile an einem dünnen ARB.LINK-Pool übernommen hatte, zog er ~48.87M CACAO ab und tauschte sie in andere Vermögenswerte aus den Beständen weiterer MAYAChain-Pools. Der Verkaufsdruck auf die auf CACAO lautenden Bücher drückte den Token innerhalb weniger Stunden von ~$0.115…
-
Kann Maya Protocol die verlorenen Mittel zurückgewinnen?
Maya hat signalisiert, dass es die ~20 BTC durch Investitionen in die Aztec Chain ersetzen könnte, und hofft auf eine Rückzahlung im Rahmen des Bug-Bounty-Programms, aber weder für die ~$6.4M an CACAO-Neubewertungsverlusten noch für den Arbitrageverlust von ~$2.9M liegt ein Sanierungsplan vor. Die 20.83 BTC des…
-
Welcher technische Fehler ermöglichte den Exploit bei Maya Protocol?
Die Rekonstruktion von SigIntZero führt den Abfluss auf sechs Bilanzierungs- und Zustandsverarbeitungsfehler zurück, die in einer einzigen Transaktion mit 23 Nachrichten miteinander verkettet sind. Ein überschriebener ausgehender Status erzeugte ein falsches Signal für eine fehlende Übertragung, wodurch einem Pool,…
-
Welchen Risiken sind Liquiditätsgeber auf verbundenen Chains ausgesetzt?
Liquiditätsgeber in CACAO-Pools auf mit MAYAChain verbundenen Cross-Chain-DEXs sind durch den Kursverlust des Tokens von 88,7 % und ohne festgelegten Auffangmechanismus Mark-to-Market-Verlusten ausgesetzt. Maya hat sich nicht öffentlich verpflichtet, die Neubewertungslücke zu decken, sodass das Risiko für die LPs…
CoinDesk
TheBlock
Lookonchain
WuBlockchain