MAYAChain ถูกโจมตี สูญหาย 20.83 BTC และ 48.87 ล้าน CACAO

ME News รายงานว่า วันที่ 19 ส.ค. (UTC+8) AaluxxMyth ผู้ก่อตั้ง MAYAChain ซึ่งเป็นโปรโตคอลเทรดข้ามเชนแบบกระจายศูนย์บนสถาปัตยกรรม Cosmos และมีลักษณะคล้าย THORChain เปิดเผยว่าโปรโตคอลมีแนวโน้มถูกโจมตี ในช่วง 1 ชั่วโมงที่ผ่านมา ผู้โจมตีได้ถอนสินทรัพย์ราว 20 BTC (มูลค่าประมาณ 1.4 ล้านดอลลาร์) และสินทรัพย์อื่นอีกราว 300,000 ดอลลาร์ ทีมงานได้สั่งหยุดระบบทั่วทั้งเครือข่าย (global pause) ระบุว่าความเสียหายอยู่ในระดับที่ควบคุมได้ และกำลังเร่งอุดช่องโหว่เพื่อกู้คืนการทำงานของการเทรด รายงานระบุว่า ผู้โจมตีอาศัยช่องโหว่ระดับเชน 6 จุด ในส่วน Trade Account และกระบวนการส่งธุรกรรมออก (outbound processing) ของ MAYAChain โดยสร้างธุรกรรม MsgDeposit เพียงรายการเดียวที่บรรจุ 23 ข้อความ เพื่อกระตุ้นกลไก "ตรวจจับการขโมย" ที่ทำงานผิดพลาด จากนั้นอัดเหรียญ CACAO จำนวนมากเข้าสู่พูลที่มีสภาพคล่องต่ำผ่านกลไกอุดหนุนค่าปรับ (penalty subsidy) ที่ไม่มีข้อจำกัด ก่อนทำธุรกรรมเพิ่มและถอนสภาพคล่องเพื่อดึงเงินออก ทั้งนี้ มี CACAO ราว 48.87 ล้านเหรียญถูกดูดออกจากโมดูล Asgard ผู้โจมตีได้โอน 20.83 BTC ไปยังกระเป๋า Bitcoin ที่อยู่ bc1q0hsgwu...y5l646 และยังถือครอง CACAO อยู่ราว 8.87 ล้านเหรียญ หลังเหตุการณ์ ราคา CACAO ร่วงจากราว 0.115 ดอลลาร์ ลงไปแตะต่ำสุด 0.013 ดอลลาร์ ลดลงประมาณ 88.7% ก่อนจะฟื้นตัวบางส่วน AaluxxMyth ระบุว่าทีมจะพยายามติดตามกู้คืนสินทรัพย์ที่ถูกขโมย ร่วมมือกับนักอาร์บิทราจ และใช้แนวทางอื่นเพื่อฟื้นฟูสภาพคล่องที่หายไป พร้อมระบุว่า หากสามารถนำ 20 BTC กลับเข้าไปเติมในพูลได้ ราคา CACAO อาจกลับขึ้นไปแถว 0.115 ดอลลาร์ ทีมยังอยู่ระหว่างตรวจสอบรายละเอียดการโจมตี และจะอัปเดตความคืบหน้าต่อเนื่อง (ที่มา: BlockBeats)