CryptoSlate
Maya Protocol'ün 18 Ağustos istismarı, ~1,36 milyon dolarlık doğrudan hırsızlıktan yaklaşık 11 milyon dolarlık havuz hasarına dönüşerek büyüdü. Şüpheli saldırgan, 20.8273 $BTC'yi dokunulmamış şekilde tutmaya devam ediyor ve yayılımı karşılayan kamuya açık bir restorasyon planı yok. Kurucu Aaluxx, kaybı başlangıçta ~20 $BTC ve diğer varlıklarda ~300 bin dolar olarak çerçeveledi. Maya, bu rakamı Aztec Chain yatırımları ve umut edilen bir bug-bounty iadesi yoluyla telafi edebileceğini söylüyor. Ancak CryptoSlate'in yeniden yapılandırması, hasarın büyük kısmını token %88,7 düşerek 0,115 dolardan 0,013 dolara geriledikten sonra ~6,4 milyon dolarlık CACAO yeniden fiyatlandırması ve ~2,9 milyon dolarlık yerinden çıkma sonrası arbitraj olarak belirliyor.
Neden önemli
SigIntZero teknik post-mortem'i, drenajı tek bir 23 mesajlık işlem içinde zincirlenen altı muhasebe ve durum işleme hatasına bağlıyor. Üzerine yazılan giden durum, sahte bir eksik transfer sinyali üretti ve Maya'nın rezervi yalnızca ~168.000 CACAO tutarken ince bir ARB.LINK havuzuna ~49,45 milyon CACAO kredilendiren bir telafi yolunu etkinleştirdi. Rezerv transferi başarısız oldu, ancak şişirilmiş bakiye devam etti ve saldırganın havuzun sahiplik birimlerinin ~%99,93'ünü emmesine ve ~48,87 milyon CACAO ile çıkmasına izin verdi. 11 milyon dolarlık rakam, yapısal olarak ince bir havuza karşı yürütülen tek bir istismarın fonksiyonudur; burada tek bir oracle yerinden çıkması, MAYAChain üzerindeki her CACAO cinsinden defterde yeniden fiyatlandırmaya kaskat halinde yayılır.
Piyasa etkisi
20,83 $BTC iade edilse veya telafi edilse bile Maya, CACAO yeniden fiyatlandırma darbesini veya ~2,9 milyon dolarlık arbitraj açığını kimin absorbe edeceğini kamuya açıkça tanımlamadı. Zincir üstü veriler, 21 Ağustos itibarıyla adresi fonlayan 11 onaylı işlem ve sıfır harcama gösteriyor; bakiye mevcut $BTC fiyatlarında yaklaşık 1,59 milyon dolar değerinde. CACAO'nun saatler içinde %88,7 düşmesi, çapraz zincir DEX'lerde dalgalanan türden tek mekanlı bir yerinden çıkma: bağlı zincirlerdeki CACAO havuzlarının likidite sağlayıcıları, tanımlanmış bir destek olmadan piyasa değeri kayıplarıyla karşı karşıya kalıyor ve protokolün yönetişim güvenilirliği, $BTC nihai olarak kurtarılsa da kurtarılmasa da darbe alıyor.
Sıkça sorulan sorular
-
Maya Protocol istismarı aslında ne kadara mal oldu?
Doğrudan hırsızlık, dış zincirlere taşınan varlıklarda 1,36 milyon dolar artı hâlâ MAYAChain üzerinde bulunan ~291 bin dolar olarak tahmin ediliyor; ancak daha geniş havuz hasarı, CACAO yeniden fiyatlandırma ve yerinden çıkma sonrası arbitraj dahil edildiğinde yaklaşık 11 milyon dolara ulaşıyor.
-
CACAO'nun fiyatı istismar sırasında neden %88,7 düştü?
Saldırgan, ince bir ARB.LINK havuzunun sahiplik birimlerinin ~%99,93'ünü ele geçirdikten sonra ~48,87 milyon CACAO çekti ve ardından diğer MAYAChain havuzlarında tutulan varlıklara takas etti. CACAO cinsinden defterlere karşı satış baskısı, tokeni saatler içinde ~0,115 dolardan ~0,013 dolara düşürdü.
-
Maya Protocol kaybedilen fonları geri alabilir mi?
Maya, Aztec Chain yatırımları yoluyla ~20 $BTC'yi telafi edebileceğine dair sinyal verdi ve bir bug-bounty iadesi umuyor; ancak ~6,4 milyon dolarlık CACAO yeniden fiyatlandırma kayıplarını veya ~2,9 milyon dolarlık arbitraj darbesini telafi etmek için bir plan yayımlamadı. Saldırganın tuttuğu 20,83 $BTC hâlâ zincir…
-
Maya Protocol istismarını hangi teknik kusur mümkün kıldı?
SigIntZero yeniden yapılandırması, drenajı tek bir 23 mesajlık işlem içinde zincirlenen altı muhasebe ve durum işleme hatasına bağlıyor. Üzerine yazılan giden durum, rezervi yalnızca ~168.000 CACAO tutan bir havuza ~49,45 milyon CACAO kredilendiren sahte bir eksik transfer sinyali üretti.
-
Bağlı zincirlerdeki likidite sağlayıcılar için risk nedir?
MAYAChain'e bağlı çapraz zincir DEX'lerdeki CACAO havuzu LP'leri, tokenin %88,7 düşüşünden kaynaklanan piyasa değeri kayıplarıyla tanımlanmış bir destek olmadan karşı karşıya. Maya, yeniden fiyatlandırma açığını karşılamaya kamuya açıkça taahhüt etmedi ve LP riskini açık uçlu bıraktı.
CoinDesk
TheBlock
Lookonchain