Sàn giao dịch phi tập trung (DEX) đa chuỗi Maya Protocol đã dừng mạng sau khi một kẻ tấn công lợi dụng một loạt lỗ hổng phần mềm và chiếm đoạt tài sản tiền điện tử trị giá khoảng 1,7 triệu USD.
Vào thứ Tư, đồng sáng lập ẩn danh của Maya Protocol, Aalux, cho biết: kẻ tấn công đã đánh cắp khoảng 20 bitcoin trị giá 1,4 triệu USD và thêm 300.000 USD tài sản khác. Theo lời ông, giao thức đã ngừng hoàn toàn mạng lưới, ngăn chặn thiệt hại thêm và bắt đầu khắc phục các lỗ hổng để tiếp tục hoạt động hoán đổi.
Phân tích kỹ thuật sơ bộ do Aalux công bố liên kết sự cố với sáu lỗi có liên quan trong tài khoản giao dịch, xử lý giao dịch đi và tính toán thanh khoản của pool. Theo phân tích, kẻ tấn công đã sử dụng một giao dịch với 23 thông điệp để kích hoạt phát hiện trộm giả mạo, tăng nhân tạo khối lượng của một pool có thanh khoản thấp và rút 48,87 triệu token CACAO từ mô-đun Asgard của Maya.
Báo cáo cho biết, khoảng 1,36 triệu USD đã được kẻ tấn công chuyển sang các blockchain bên ngoài. Khoảng 291.000 USD khác bằng CACAO và vị thế giao dịch trên MAYAChain vẫn nằm trong tay hắn.
Nhà nghiên cứu bảo mật blockchain độc lập Vini Barbosa đã tóm tắt kết quả và lưu ý rằng trong sự cố, CACAO đã giảm 88,7% — từ khoảng 0,115 USD xuống 0,013 USD.
Theo phân tích, tổng giá trị của các pool đã giảm 10,9 triệu USD. Tuy nhiên, con số này bao gồm hoạt động arbitrage và sự mất giá của CACAO, chứ không chỉ là tài sản bị kẻ tấn công đánh cắp.
Chủ đề liên quan: BitBox đã khắc phục các lỗ hổng "nghiêm trọng" của ví có thể gây nguy hiểm cho tiền
end-content
