MAYAChain зазнав атаки: викрадено 20,83 BTC і 48,87 млн CACAO
Ринкове зведення ШІ
MAYAChain повідомила про експлойт, що вплинув на її інфраструктуру кросчейн-торгівлі та ліквідності, що спричинило глобальну паузу на час розробки патчів. Зловмисник вивів ~20.83 BTC і викачав ~48.87M CACAO через слабкі місця в торгових акаунтах та обробці вихідних операцій, посилюючи збитки за рахунок маніпуляцій пулом із низькою ліквідністю. Інцидент підвищує ризики контрагента та смарт-контрактів у пов'язаних майданчиках і може тиснути на схильність до ризику щодо подібних кросчейн-протоколів у короткостроковій перспективі.
Рівень впливу
● Середній
Активи, яких стосується
BTC/USDT+0.04%
Інсайт ШІ · BTC/USDTІнсайт ШІ
▼ Ведмежий
Торгувати
⚠️ Інсайти, згенеровані ШІ, ґрунтуються на новинних матеріалах і надаються виключно з інформаційною метою. Вони не є інвестиційною порадою та не відображають поглядів BingX. Інвестування пов’язане з ризиком. Будь ласка, торгуйте відповідально.
За даними ME News, 19 серпня (UTC+8) засновник MAYAChain AaluxxMyth повідомив, що протокол, імовірно, був зламаний. MAYAChain — децентралізований кросчейн-протокол обміну на базі архітектури Cosmos, подібний до THORChain.
За останню годину зловмисник вивів близько 20 BTC (орієнтовно на $1,4 млн) та інші активи приблизно на $300 тис. Команда ввела глобальну паузу; збитки, за її словами, перебувають під контролем. Триває робота над усуненням вразливості та відновленням торгів.
За описом AaluxxMyth, атака використала шість вразливостей на рівні ланцюга в Trade Account та у потоці обробки вихідних транзакцій. Зловмисник сформував одну транзакцію MsgDeposit із 23 повідомленнями, що активувало некоректний механізм "виявлення крадіжки". Далі через механізм компенсації штрафів без обмежень він завів значні обсяги CACAO у пули з низькою ліквідністю, після чого провів операції додавання та виведення ліквідності для вилучення коштів.
Із модуля Asgard було виведено приблизно 48,87 млн CACAO. 20,83 BTC зловмисник переказав на біткоїн-адресу bc1q0hsgwu...y5l646; наразі він також утримує близько 8,87 млн CACAO.
Після інциденту ціна CACAO впала з близько $0,115 до мінімуму $0,013, що відповідає зниженню приблизно на 88,7%, після чого частково відіграла падіння. AaluxxMyth заявив, що команда спробує повернути викрадені кошти, співпрацюватиме з арбітражерами та застосує інші підходи для відновлення втраченої ліквідності. За його оцінкою, якщо 20 BTC вдасться повернути в пули ліквідності, ціна CACAO може знову наблизитися до $0,115. Розслідування триває, команда обіцяє надавати оновлення. (Джерело: BlockBeats)
