Кроссчейн-децентрализованная биржа (DEX) Maya Protocol остановила сеть после того, как злоумышленник воспользовался серией программных уязвимостей и завладел криптоактивами примерно на $1,7 млн.
В среду псевдонимный сооснователь Maya Protocol Aalux сообщил: злоумышленник украл около 20 биткоинов стоимостью $1,4 млн и ещё $300 000 в других активах. По его словам, протокол полностью остановил сеть, предотвратил дальнейший ущерб и начал устранять уязвимости, чтобы возобновить свопы.
Предварительный технический анализ, опубликованный Aalux, связывает инцидент с шестью взаимосвязанными ошибками в торговых аккаунтах, обработке исходящих транзакций и расчётах ликвидности пулов. Согласно анализу, злоумышленник использовал одну транзакцию с 23 сообщениями, чтобы запустить ложное обнаружение кражи, искусственно увеличить объём пула с низкой ликвидностью и вывести 48,87 млн токенов CACAO из модуля Asgard Maya.
В отчёте говорится, что около $1,36 млн злоумышленник перевёл во внешние блокчейны. Ещё примерно $291 000 в CACAO и торговых позициях на MAYAChain остались у него.
Независимый исследователь безопасности блокчейнов Vini Barbosa резюмировал результаты и отметил, что во время инцидента CACAO упал на 88,7% — примерно с $0,115 до $0,013.
Согласно анализу, общая стоимость пулов снизилась на $10,9 млн. Однако в эту сумму входят арбитражная активность и обесценивание CACAO, а не только активы, украденные злоумышленником.
Материал по теме: BitBox устранил «серьёзные» уязвимости кошелька, которые могли поставить средства под угрозу
end-content
