Maya Protocol tạm dừng mạng lưới cross-chain sau vụ tấn công gây thiệt hại 1,7 triệu USD

Theo CoinMarketCap, Maya Protocol đã đình chỉ hoạt động mạng lưới cross-chain sau một vụ tấn công khiến giao thức thất thoát khoảng 1,7 triệu USD tài sản, bao gồm Bitcoin và nhiều token khác. Dự án cho biết kẻ tấn công đã khai thác liên tiếp 6 lỗ hổng phần mềm và thực hiện việc dịch chuyển tài sản chỉ trong một giao dịch chứa 23 thông điệp. Ước tính ban đầu cho thấy khoảng 1,36 triệu USD đã được chuyển sang các blockchain bên ngoài, trong khi khoảng 291.000 USD vẫn nằm trong các vị thế do kẻ tấn công kiểm soát. Đồng sáng lập Aalux cho biết giao thức đã kích hoạt lệnh tạm dừng trên toàn hệ thống để ngăn chặn tổn thất tiếp diễn. Phân tích kỹ thuật sơ bộ nhận định sự cố không xuất phát từ một điểm yếu đơn lẻ, mà là chuỗi khai thác nhiều thành phần. Kẻ tấn công bị cáo buộc đã kích hoạt giả cơ chế phát hiện hành vi trộm cắp của giao thức, sau đó thao túng một pool thanh khoản có thanh khoản thấp. Sau khi thổi phồng định giá của pool này, đối tượng rút 48,87 triệu CACAO từ mô-đun Asgard của Maya. Asgard là mô-đun nắm giữ tài sản phục vụ xử lý hoán đổi cross-chain; hệ thống kế toán và quyết toán của mô-đun này được xem là cấu phần trọng yếu của giao thức. Nhà nghiên cứu bảo mật blockchain độc lập Vini Barbosa tổng hợp kết quả ban đầu cho thấy giá CACAO giảm từ khoảng 0,115 USD xuống 0,013 USD trong thời điểm xảy ra sự cố, tương ứng mức giảm 88,7%. Dữ liệu kỹ thuật cũng cho thấy tổng giá trị của pool liên quan giảm khoảng 10,9 triệu USD. Con số này không đồng nghĩa với giá trị bị đánh cắp vì còn phản ánh tác động từ giao dịch arbitrage và phần suy giảm giá trị tài sản trong pool khi giá CACAO lao dốc. Maya Protocol hiện tập trung khắc phục sự cố và chưa đưa ra mốc thời gian khôi phục hoán đổi cross-chain. Trong bối cảnh rộng hơn, các giao thức cross-chain đã ghi nhận nhiều lần gián đoạn trong năm nay: vào tháng 5 và tháng 6, THORChain và Axelar cũng từng tạm dừng một số chức năng do lỗ hổng cross-chain hoặc rủi ro kết nối, cho thấy lưu ký tài sản và cơ chế quyết toán trong hạ tầng cross-chain vẫn là khu vực rủi ro cao.