CoinDesk
Çapraz zincir likidite protokolü Maya Protocol, bir saldırganın altı yazılım hatasını tek bir akıma bağlayarak yaklaşık 1.7 milyon dolar değerinde bitcoin ve diğer varlıkları çalmasının ardından MAYAChain ağında ticareti durdurdu. Kurucu @AaluxxMyth, saldırının yaklaşık 20 BTC'yi ($1.34M) ve 300,000 dolar değerinde ether ve diğer tokenları çıkardığını söyledi. Zincir kayıtları, saldırganın olaydan sonra cüzdanında hala 8.87 milyon $CACAO bulundurduğunu gösteriyor. Durdurma, daha fazla kaybı önlemek için zamanında geldi, ancak token çöküşü ve arbitraj zinciri, Maya'nın havuz değerinden yaklaşık 10.9 milyon doları almıştı.
Neden Önemli
Bu istismar, dar hataların protokol genelinde nasıl bir başarısızlığa yol açtığını gösteren bir ders niteliğinde. Zincir, MAYAChain'in bir çıkış işlemini kaybolmuş olarak yanlış anlamasıyla başladı. Bu, likidite havuzları için tasarlanmış hırsızlık tazminat kodunu tetikledi, ödemeyi yanlış hesapladı ve yalnızca yaklaşık 168,000 CACAO rezervine sahip olan küçük bir havuza yaklaşık 49 milyon $CACAO kredisi verdi. Transfer başarısız oldu, ancak ikinci bir hata, şişirilmiş bakiyeyi duruma kaydetti, üçüncü bir hata, ağı gerçekmiş gibi çalıştırmaya devam etti ve saldırgan, bozulmuş havuzun %99'unu ele geçirmek için bir miktar para yatırdı ve 48.87 milyon $CACAO ile ayrıldı. Her hata kendi başına savunulabilir görünüyor. Ancak kombinasyon ölümcül oldu ve Maya'nın geri dönen fonlar karşılığında bir hata ödülü teklif etmesi, durdurulmuş bir DEX'in muhasebe durumu zehirlendiğinde ne kadar az seçeneği olduğunu vurguluyor.
Piyasa Etkisi
Daha geniş zarar, doğrudan hırsızlıktan çok daha fazlaydı. $CACAO, istismar öncesinde yaklaşık $0.115 seviyesinde işlem görüyordu, $0.013 seviyesine kadar düştü (yaklaşık %89'luk bir düşüş) ve zincir durdurulduktan sonra yalnızca yaklaşık $0.03 seviyesine kadar toparlandı. $10.9 milyonluk havuz düşüşünün yaklaşık $6.4 milyonluk kısmı, CACAO'nun kendi değer kaybından geldi, diğer $2.9 milyonluk kısmı ise arbitrajcıların çöküşü satın alıp BTC, ETH ve stablecoin çekmesinden kaynaklandı. Maya ekibi, bir yazılım düzeltmesi üzerinde çalışıyor ve fonlar geri dönmezse 20 BTC'yi Aztec Chain ve diğer yollarla değiştireceğini söylüyor.
Sıkça sorulan sorular
-
Maya Protocol istismarında ne oldu?
Altı yazılım hatası bir araya geldi. MAYAChain, bir çıkış işlemini kaybolmuş olarak yanlış anladı, hırsızlık tazminat kodunu tetikledi ve 168,000-CACAO rezerv havuzuna 49 milyon teminatsız token kredisi verdi, sahte bakiyeyi yine de kaydetti. Saldırgan, bir miktar para yatırdı, havuzun %99'unu ele geçirdi ve 48.87M…
-
Gerçekten ne kadar çalındı ve havuzlar ne kadar kaybetti?
Saldırgan kişisel olarak yaklaşık $1.65M çıkardı, bunun yaklaşık $1.34M'ı 20.83 BTC ve ~$300K diğer tokenlar şeklindeydi. Toplam havuz değeri yaklaşık $10.9M düştü, ancak yalnızca $1.65M doğrudan hırsızlıktı. Yaklaşık $6.4M, $CACAO'nun değer kaybından ve $2.9M, arbitrajcıların ucuz tokenı satın alıp diğer varlıkları…
-
$CACAO, istismardan sonra toparlandı mı?
$CACAO, istismar öncesinde yaklaşık $0.115 seviyesinde işlem görüyordu ve $0.013 seviyesine kadar düştü, %89'luk bir kayıp yaşadı. Maya ticareti durdurduktan sonra token kısmen ~$0.03 seviyesine geri döndü, ancak hala istismar öncesi seviyelerden yaklaşık %74 daha düşük.
-
Likidite sağlayıcıları fonlarını geri alacak mı?
Maya, saldırgana fonları geri döndürmesi karşılığında bir hata ödülü teklif etti ve saldırgan işbirliği yapmazsa 20 BTC'yi Aztec Chain yatırımları ve diğer yollarla değiştireceğini söyledi. Havuz bakiyelerini geri yüklemek daha zor bir sorun çünkü sahte $CACAO zaten diğer piyasalara dönüştürüldü.
-
Maya Protocol hala durduruldu mu?
Evet. Maya, zararı sınırlamak için MAYAChain'deki tüm takasları durdurdu ve ticaretin yeniden başlamadan önce bir yazılım düzeltmesi üzerinde çalıştığını söyledi. Havuzları yeniden inşa etmek, şişirilmiş bakiye durumunun meşru likidite sağlayıcılarıyla uzlaştırılması gerektiğinden daha fazla çaba gerektirecek.
TheBlock
CryptoSlate
CoinTelegraph
WuBlockchain
Lookonchain