Maya Protocol sufre un robo de aproximadamente 1,7 millones de dólares, más de 20 BTC afectados por la explotación de seis vulnerabilidades

Se han explotado múltiples errores de forma encadenada, y MAYAChain ha detenido la red.

El protocolo de intercambio descentralizado (DEX) Maya Protocol ha sido atacado, revelándose que aproximadamente 1,7 millones de dólares (alrededor de 270 millones de yenes) en criptomonedas han sido robados.

Los atacantes combinaron seis vulnerabilidades existentes en el protocolo para manipular la contabilidad interna y el fondo de liquidez, provocando la fuga de activos que incluían más de 20 BTC. Maya Protocol ha detenido la red para prevenir más daños y está llevando a cabo trabajos de corrección y recuperación.

Los atacantes ejecutaron una única transacción que contenía 23 mensajes, sobrescribiendo los registros de transferencia y haciendo que el mecanismo de prevención de robos del protocolo fallara. Esto resultó en que la cantidad de compensación para el fondo de liquidez de Arbitrum Chainlink (ARB.LINK) se calculó incorrectamente, contabilizando aproximadamente 49,45 millones de CACAO como saldo del fondo.

Posteriormente, los atacantes añadieron una pequeña cantidad de liquidez y adquirieron el 99,93% de dicho fondo, retirando 48,87 millones de CACAO de Asgard, que posee activos del protocolo. El análisis indica que se obtuvieron 48,87 millones de CACAO y 9,882 LINK, además de que se trasladaron 20,83 BTC a una dirección externa.

Los activos físicos trasladados a la cadena de bloques externa superan los 1,36 millones de dólares (alrededor de 216 millones de yenes), y se estima que las ganancias obtenidas por los atacantes, incluyendo los CACAO restantes en MAYAChain, ascienden a aproximadamente 1,7 millones de dólares.

El precio de CACAO se desploma un 89%, el valor del fondo disminuye en aproximadamente 10,9 millones de dólares

Este ataque ha tenido un gran impacto no solo en la fuga directa de activos, sino también en el fondo de liquidez de MAYAChain.

Según el investigador de seguridad en blockchain independiente Vini Barbosa, el precio de CACAO cayó de aproximadamente 0,115 dólares antes del ataque a aproximadamente 0,013 dólares, registrando una caída del 88,7%.

Un análisis preliminar estima que, incluyendo el impacto de la caída del precio de CACAO y el arbitraje, el fondo de liquidez total de MAYAChain ha perdido aproximadamente 10,9 millones de dólares (alrededor de 1,73 mil millones de yenes) en valor. Sin embargo, esta cifra no representa la cantidad que los atacantes robaron directamente, sino que incluye la disminución en la valoración del fondo.

Maya Protocol ha detenido la red tras el incidente para prevenir más daños. Aalux ha indicado que el equipo está trabajando en correcciones para reanudar los intercambios y en la recuperación de liquidez, además de buscar la devolución de los fondos robados a través de un programa de recompensas por errores.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.