اختراق يستنزف 10.9 مليون دولار من Maya Protocol بعد استغلال في مجمع MAYAChain

أفادت Huoxing Finance أنه في 19 أغسطس تعرض بروتوكول السيولة عبر السلاسل Maya Protocol لاختراق أمني، ما دفع شبكة MAYAChain إلى تعليق التداول بعد رصد سلسلة من الثغرات البرمجية. وبحسب التفاصيل، استغل المهاجم مزيجاً من ست ثغرات للتلاعب بسجلات المحاسبة على الشبكة، ما أدى إلى تضخيم رصيد مجمع السيولة من توكن CACAO بنحو 49 مليون CACAO، رغم أن الاحتياطي الفعلي للمجمع كان يقارب 168 ألف CACAO فقط. بعد ذلك أودع المهاجم أصولاً محدودة للحصول على أكثر من 99% من حصة المجمع، ثم سحب نحو 48.87 مليون CACAO وقام بمبادلتها بأصول من بينها BTC وETH. وتُظهر بيانات السلسلة أن المهاجم نقل نحو 20.83 BTC (قرابة 1.34 مليون دولار) إلى جانب أصول أخرى، محققاً أرباحاً مباشرة تقدر بنحو 1.65 مليون دولار، مع بقاء حوالي 8.87 مليون CACAO في محفظته. أدى الهجوم إلى هبوط قيمة مجمعات MAYAChain بنحو 10.9 مليون دولار. وتشير التحليلات إلى أن الخسائر لم تكن جميعها نتيجة سرقة مباشرة؛ إذ نتج حوالي 6.4 مليون دولار عن هبوط حاد في سعر CACAO، فيما قُدرت خسائر إضافية بنحو 2.9 مليون دولار بسبب تدفقات خروج ناتجة عن عمليات المراجحة. وبعد الواقعة تراجع سعر CACAO من نحو 0.115 دولار إلى قاع عند 0.013 دولار، بانخفاض يقارب 89%، قبل أن يتعافى إلى حوالي 0.03 دولار. وقال مؤسس Maya Protocol إن الفريق أوقف جميع المعاملات للحد من الخسائر، ويعمل على سد الثغرات بشكل عاجل، كما يدعو المهاجم لإعادة الأموال عبر برنامج مكافآت اكتشاف الثغرات. وفي حال تعذر استرداد الأموال، يعتزم الفريق تعويض خسارة نحو 20 BTC عبر استثمارات في مشاريع مثل Aztec Chain.