Maya Protocol wstrzymuje działanie po exploicie, który dotknął pule o wartości 11 mln $

Cross-chain pule MAYAChain zostały zakłócone przez sześć błędów oprogramowania; obok bitcoina i Etheru dużą rolę w stratach odegrał też kurs CACAO.

Najważniejsze informacje

• Maya Protocol wstrzymał MAYAChain po exploicie, w którym błędy oprogramowania spowodowały fałszywe saldo w puli płynności.
• Atakujący ukradł około 20 BTC i inne aktywa; całkowite straty w pulach wyniosły około 11 mln $.
• Zespół pracuje nad poprawką i wznowi swapy dopiero po usunięciu problemów z bezpieczeństwem.

Cross-chain protokół płynności Maya Protocol wstrzymał swoją sieć MAYAChain po tym, jak seria błędów oprogramowania stworzyła fałszywe saldo w puli płynności. Dzięki temu atakujący mógł wyprowadzić niemal 1,7 mln $ (1,5 mln €) w bitcoinie i innych aktywach, podczas gdy całkowite straty w pulach wyniosły około 11 mln $ (9,5 mln €).

Założyciel AaluxxMyth napisał na X, że skradziono 20 BTC, czyli około 1,4 mln $ (1,2 mln €), a dodatkowo około 300 000 $ (259 200 €) w innych aktywach. Według zespołu handel został wstrzymany, aby ograniczyć szkody, a prace nad poprawką trwają przed wznowieniem swapów.

Jak działał atak

MAYAChain to mniejsza cross-chain sieć handlowa w szerszym ekosystemie Maya. Użytkownicy mogą tam swapować aktywa, takie jak Bitcoin i Ether, bez konieczności korzystania najpierw z centralnej giełdy kryptowalut. Pule są zasilane kryptowalutami, a CACAO jest wspólnym aktywem, które łączy te rynki.

Z technicznej rekonstrukcji wynika, że do powodzenia ataku musiało dojść do jednoczesnego wystąpienia sześciu błędów. Wszystko zaczęło się wtedy, gdy MAYAChain uznał, że transakcja wychodząca zniknęła, i uruchomił kod przeznaczony do rekompensowania puli płynności po kradzieży.

Ta funkcja bezpieczeństwa błędnie obliczyła jednak rekompensatę. Do małej puli dodano około 49 mln CACAO, podczas gdy rezerwa MAYAChain zawierała tylko około 168 000 CACAO, więc nie mogła pokryć tej płatności. Transfer się nie powiódł, ale inny błąd sprawił, że nowy stan salda został już zapisany w rekordach sieci.

Straty rosły dalej

Następnie atakujący wpłacił niewielką kwotę do zakłóconej puli i w ten sposób przejął ponad 99% tej puli. Potem wypłacił bezpośrednio 48,87 mln CACAO i zamienił je na Bitcoin, Ether oraz inne aktywa w pulach MAYAChain.

Dane on-chain pokazują, że 20,83 BTC o wartości około 1,34 mln $ (1,2 mln €) zostało wysłane na adres bitcoinowy atakującego. Analiza potwierdziła również, że aktywa o wartości około 1,36 mln $ (1,2 mln €) zostały przeniesione na zewnętrzne blockchainy, a kolejne 8,87 mln CACAO pozostało w portfelu MAYAChain atakującego.

Sam CACAO załamał się podczas ataku. Token notowany był około 0,115 $ (0,099 €) przed exploitem i spadł do minimum 0,013 $ (0,011 €), czyli o prawie 89%, zanim kurs odbił do około 0,03 $ (0,026 €). Spowodowało to dodatkowe straty, ponieważ arbitrzy kupowali nagle tani token i wymieniali go z powrotem na Bitcoin, Ether, stablecoiny i inne aktywa z pul.

Dlaczego to ważne

Sprawa pokazuje, jak podatna może być cross-chain płynność, gdy kilka błędów wystąpi jednocześnie. Maya Protocol, podobnie jak inne cross-chain sieci, korzysta z opartej na Cosmos SDK architektury i Threshold Signature Scheme do wspólnego podpisywania transakcji, ale nie chroni to przed błędami w księgowaniu ani mechanizmach rekompensaty.

Dla europejskich czytelników crypto szczególnie istotne jest to, że całkowite straty nie są równe kwocie skradzionej bezpośrednio. Maya Protocol szacuje, że wartość puli spadła o około 10,9 mln $ (9,4 mln €), z czego około 6,4 mln $ (5,5 mln €) wiązało się z niższą ceną CACAO, a kolejne 2,9 mln $ (2,5 mln €) z arbitrażem na zakłóceniach cenowych. Zespół ma nadzieję, że atakujący zwróci środki w zamian za bug bounty, a jeśli nie, zamierza zastąpić około 20 BTC poprzez inwestycje w Aztec Chain i inne środki.