Взлом Maya Protocol: убытки составили $11 миллионов

Maya Protocol приостановил работу своей сети MAYAChain после того, как злоумышленник использовал цепочку из шести уязвимостей для кражи активов на сумму около $1.7 миллионов в биткоинах и других криптовалютах.

В результате взлома общие убытки Maya Protocol составили примерно $11 миллионов, что включает как украденные активы, так и падение стоимости ликвидных пулов. Основатель проекта сообщил, что злоумышленник вывел 20 биткоинов, что на момент атаки эквивалентно $1.4 миллиона.

Атака произошла из-за шести взаимосвязанных программных ошибок, которые позволили злоумышленнику создать ложный баланс в одном из ликвидных пулов. Это привело к тому, что система неправильно рассчитала компенсацию для пула, добавив около 49 миллионов токенов CACAO, хотя резерв составлял всего 168,000 токенов.

Когда попытка перевода не удалась, система сохранила новый баланс, и злоумышленник смог внести небольшую сумму в искаженный пул, получив более 99% его активов. Он сразу же вывел 48.87 миллионов токенов CACAO и начал обменивать их на биткоины и другие активы.

Токен CACAO, который использовался в сети, упал в цене с $0.115 до $0.013, что составило снижение почти на 89%. Это падение привело к дополнительным убыткам для ликвидных пулов, так как арбитражные трейдеры начали обменивать токены по сниженной цене.

Анализ показал, что злоумышленник фактически вывел активы на сумму около $1.65 миллионов, включая токены, которые остались в его кошельке. Однако общие убытки для ликвидных пулов составили около $10.9 миллионов, из которых $6.4 миллионов связано с падением стоимости токена CACAO.

Maya Protocol приостановил все операции, чтобы минимизировать ущерб и заявил о намерении восстановить средства, если злоумышленник вернет украденные активы в обмен на вознаграждение за обнаружение уязвимости.

Команда проекта также планирует компенсировать потерянные 20 биткоинов через инвестиции в Aztec Chain и другие источники, если средства не будут возвращены. Однако восстановление программного обеспечения не восстановит ликвидные пулы, так как большая часть токенов CACAO, созданных в результате взлома, была обменена на другие активы.