Maya Protocol、MAYAChainプールへの攻撃で約1,090万ドル相当の損失

Huoxing Financeによると、クロスチェーン流動性プロトコルのMaya Protocolは8月19日、セキュリティ侵害を受け、MAYAChainネットワークでソフトウェア上の複数の脆弱性が確認されたことから取引を停止した。 攻撃者は6つの脆弱性を組み合わせて台帳処理を操作し、実際の準備金が約16.8万CACAOにとどまる流動性プールの残高を、約4,900万CACAOまで不正に水増しした。その後、少額の資産を預け入れてプールの持分の99％超を取得し、約4,887万CACAOを引き出してBTCやETHなどの資産に交換した。 オンチェーンデータでは、攻撃者が約20.83BTC（約134万ドル）とその他資産を移転したことが確認されており、直接的な利益は約165万ドル。攻撃者のウォレットには約887万CACAOが残っているという。 今回の事案により、MAYAChainの各プール価値は約1,090万ドル減少した。ただし損失の全てが盗難によるものではなく、分析では約640万ドルはCACAO価格の急落による評価減、約290万ドルはアービトラージに伴う資金流出が要因とされる。CACAO価格は約0.115ドルから一時0.013ドルまで下落し、下落率は約89％。その後は約0.03ドルまで戻している。 Maya Protocolの創設者は、損失拡大を防ぐため全取引を停止し、脆弱性の修正を進めていると説明。バグバウンティプログラムを通じて攻撃者に資金返還を求めている。回収できない場合は、Aztec Chainなどへの投資により、約20BTC相当の損失を補填する方針だとしている。