خروج حدود ۱.۷ میلیون دلار از پروتکل مایا، سوءاستفاده از ۶ آسیب‌پذیری و خسارت بیش از ۲۰ بیت‌کوین

چندین باگ به‌طور زنجیره‌ای مورد سوءاستفاده قرار گرفت، شبکه MAYAChain متوقف شد

پروتکل مایا (Maya Protocol)، یک صرافی غیرمتمرکز (DEX) تحت حمله قرار گرفت و مشخص شد که حدود ۱.۷ میلیون دلار (حدود ۲.۷ میلیارد ین) ارز دیجیتال آسیب دیده است.

مهاجم با ترکیب ۶ آسیب‌پذیری موجود در پروتکل، حساب‌های داخلی و استخرهای نقدینگی را دستکاری کرده و دارایی‌هایی شامل بیش از ۲۰ بیت‌کوین را به سرقت برده است. پروتکل مایا برای جلوگیری از خسارات بیشتر، شبکه را متوقف کرده و در حال انجام اصلاحات و کارهای بازیابی است.

مهاجم یک تراکنش واحد شامل ۲۳ پیام را اجرا کرده و با نوشتن مجدد سوابق انتقال، مکانیزم جلوگیری از سرقت پروتکل را مختل کرده است. این امر باعث شد که مبلغ جبران خسارت به استخر Arbitrum Chainlink (ARB.LINK) به‌طور نادرست محاسبه شود و حدود ۴۹۴۵۰۰۰۰ CACAO به‌عنوان موجودی استخر ثبت شود.

سپس، مهاجم مقدار کمی نقدینگی اضافه کرده و ۹۹.۹۳٪ از آن استخر را به‌دست آورد و ۴۸۸۷۰۰۰۰ CACAO را از Asgard که دارایی‌های پروتکل را نگه‌داری می‌کند، برداشت کرد. تحلیل‌ها نشان می‌دهد که ۴۸۸۷۰۰۰۰ CACAO و ۹۸۸۲ LINK به‌دست آمده و همچنین ۲۰.۸۳ بیت‌کوین به خارج منتقل شده است.

دارایی‌های واقعی که به بلاک‌چین‌های خارجی منتقل شده، بیش از ۱.۳۶ میلیون دلار (حدود ۲.۱۶ میلیارد ین) برآورد می‌شود و با احتساب CACAO و سایر دارایی‌های باقی‌مانده در MAYAChain، سود مهاجم حدود ۱.۷ میلیون دلار تخمین زده می‌شود.

قیمت CACAO حدود ۸۹٪ سقوط کرد، ارزش استخر حدود ۱۰.۹ میلیون دلار کاهش یافت

در این حمله، علاوه بر خروج مستقیم دارایی‌ها، تأثیرات بزرگی بر استخر نقدینگی MAYAChain نیز به‌وجود آمد.

به گفته وی‌نی باربوسا (Vini Barbosa)، محقق مستقل امنیت بلاک‌چین، قیمت CACAO از حدود ۰.۱۱۵ دلار قبل از حمله به حدود ۰.۰۱۳ دلار کاهش یافته و سقوط ۸۸.۷٪ را ثبت کرده است.

تحلیل‌های اولیه نشان می‌دهد که با احتساب کاهش قیمت CACAO و تأثیرات ناشی از معاملات آربیتراژ، ارزش کل استخر نقدینگی MAYAChain حدود ۱۰.۹ میلیون دلار (حدود ۱.۷۳ میلیارد ین) از دست رفته است. با این حال، این رقم شامل مبلغی نیست که مهاجم به‌طور مستقیم دزدیده است و شامل کاهش ارزش استخر می‌شود.

پروتکل مایا پس از این حادثه شبکه را متوقف کرده و از خسارات بیشتر جلوگیری کرده است. آلوکس (Aalux) اعلام کرده که تیم در حال کار بر روی اصلاحات و بازیابی نقدینگی برای از سرگیری مبادلات است و همچنین قصد دارد از طریق برنامه پاداش باگ، بازگرداندن وجوه دزدیده شده را از مهاجم درخواست کند.

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.