Le protocole de liquidité cross-chain Maya Protocol a suspendu les échanges sur son réseau MAYAChain après qu'un attaquant a enchaîné six bugs logiciels en une seule attaque drainant environ 1,7 million de dollars en bitcoin et autres actifs. Le fondateur @AaluxxMyth a indiqué que l'attaque a extrait environ 20 BTC (1,34 M$) plus quelque 300 000 $ en ether et autres tokens, tandis que les données on-chain montrent que l'attaquant détenait toujours 8,87 millions de $CACAO dans son portefeuille après la tempête. La suspension a eu lieu à temps pour empêcher d'autres pertes, mais l'effondrement du token et la cascade d'arbitrages avaient déjà arraché environ 10,9 millions de dollars à la valeur des pools de Maya.
Pourquoi c'est important
L'exploitation est un cas d'école de la façon dont des bugs isolés se cumulent en une défaillance à l'échelle du protocole. La réaction en chaîne a commencé quand MAYAChain a pris une transaction sortante pour une transaction manquante, déclenché le code de compensation de vol destiné aux pools de liquidité, mal calculé le montant, et crédité environ 49 millions de $CACAO à un petit pool qui ne disposait que d'environ 168 000 CACAO en réserve. Le transfert a échoué, mais un deuxième bug a sauvegardé le solde gonflé dans l'état, un troisième a maintenu le réseau en fonctionnement comme si tout était réel, et l'attaquant est intervenu avec un dépôt de poussière pour s'emparer de 99 % du pool déformé et repartir avec 48,87 millions de $CACAO. Chaque bug pris isolément semble défendable. La combinaison a été létale, et l'offre de Maya d'une prime de bug en échange des fonds restitués souligne à quel point un DEX suspendu a peu d'options une fois son état comptable empoisonné.
Impact sur le marché
Les dégâts globaux ont éclipsé le vol direct. Le $CACAO s'échangeait autour de 0,115 $ avant l'exploitation, est tombé jusqu'à 0,013 $ (une chute de près de 89 %) et n'a récupéré qu'à environ 0,03 $ après la suspension de la chaîne. Environ 6,4 millions de dollars des 10,9 millions de baisse des pools provenaient de la dépréciation du CACAO lui-même, 2,9 millions supplémentaires des arbitragistes qui ont acheté le creux et retiré des BTC, ETH et stablecoins, et seulement environ 1,65 million de dollars correspondaient à l'extraction directe de l'attaquant. L'équipe Maya travaille sur un correctif logiciel et indique qu'elle remplacera les 20 BTC via des investissements dans Aztec Chain et d'autres moyens si les fonds ne sont pas restitués.
Questions fréquemment posées
-
Que s'est-il passé lors de l'exploitation de Maya Protocol ?
Six bugs logiciels enchaînés. MAYAChain a pris une transaction sortante pour manquante, déclenché un code de compensation de vol qui a crédité un pool de réserve de 168 000 CACAO avec 49 millions de tokens non adossés, et sauvegardé le faux solde quand même. L'attaquant a déposé de la poussière, capturé 99 % du pool,…
-
Combien a été réellement volé par rapport aux pertes des pools ?
L'attaquant a personnellement extrait environ 1,65 M$, dont environ 1,34 M$ en 20,83 BTC et environ 300 000 $ en autres tokens. La valeur totale des pools a chuté d'environ 10,9 M$, mais seulement 1,65 M$ provenait du vol direct. Environ 6,4 M$ venaient de la dépréciation du $CACAO et 2,9 M$ des arbitragistes qui ont…
-
Le CACAO s'est-il remis après l'exploitation ?
Le $CACAO s'échangeait autour de 0,115 $ avant l'exploitation et est tombé jusqu'à 0,013 $, une chute de 89 %. Après la suspension des échanges par Maya, le token a partiellement récupéré autour de 0,03 $, toujours en baisse d'environ 74 % par rapport aux niveaux d'avant l'exploitation.
-
Les fournisseurs de liquidité récupéreront-ils leurs fonds ?
Maya a offert à l'attaquant une prime de bug en échange de la restitution des fonds, et a indiqué qu'elle remplacerait les 20 BTC via des investissements dans Aztec Chain et d'autres moyens si l'attaquant ne coopère pas. Restaurer les soldes des pools est le problème le plus difficile, car le CACAO frauduleux a déjà…
-
Maya Protocol est-il toujours suspendu ?
Oui. Maya a suspendu tous les swaps sur MAYAChain pour contenir les dégâts et a indiqué qu'elle travaillait sur un correctif logiciel avant la reprise des échanges. Reconstruire les pools demandera plus qu'un simple patch, car l'état du solde gonflé doit être rapproché de celui des fournisseurs de liquidité légitimes.
CryptoSlate
TheBlock
WuBlockchain
CoinTelegraph
Crypto Rank News