MAYAChain saldırıya uğradı: Saldırgan 20,83 BTC ve 48,87 milyon CACAO çaldı, protokol işlemleri durdurdu ve onarım başlattı

BlockBeats haberine göre, 19 Ağustos'ta Cosmos mimarisine dayalı, THORChain benzeri merkeziyetsiz çapraz zincir takas protokolü MAYAChain'in kurucusu AaluxxMyth, protokolün bir güvenlik açığı saldırısına uğramış olabileceğini duyurdu. Saldırgan son bir saat içinde yaklaşık 20 BTC (yaklaşık 1,4 milyon dolar değerinde) ve diğer varlıkları (yaklaşık 300.000 dolar) çekti. Ekip küresel bir duraklatma önlemi uyguladı, kayıplar şu anda kontrol altında ve işlem işlevini geri yüklemek için güvenlik açığını onarıyor.

Saldırgan, MAYAChain Trade Account ve çıkış işleme sürecindeki 6 zincirleme güvenlik açığını kullanarak, 23 mesaj içeren tek bir MsgDeposit işlemi oluşturdu, hatalı bir "hırsızlık tespiti" tetikledi, ardından sınırsız ceza sübvansiyon mekanizması aracılığıyla düşük likidite havuzlarına büyük miktarda CACAO enjekte etti ve likidite ekleme ile çekme işlemleri yaparak fonları çıkardı.

Bu saldırı, yaklaşık 48,87 milyon CACAO'nun Asgard modülünden çekilmesine neden oldu. Saldırgan 20,83 BTC'yi bitcoin adresi bc1q0hsgwu...y5l646'ya transfer etti ve ayrıca yaklaşık 8,87 milyon CACAO tutuyor. Saldırının ardından CACAO fiyatı yaklaşık 0,115 dolardan en düşük 0,013 dolara düştü, yaklaşık %88,7'lik bir düşüş yaşandı ve şu anda kısmen toparlandı.

AaluxxMyth, ekibin saldırı fonlarını geri kazanma, arbitrajcılarla iş birliği yapma ve diğer yollarla hasar gören likiditeyi geri kazanmaya çalışacağını belirtti. Ayrıca 20 BTC'nin havuza yeniden enjekte edilebilmesi durumunda CACAO fiyatının 0,115 dolar seviyesine yakın toparlanabileceğini söyledi. Ekip hâlâ saldırı detaylarını araştırıyor ve gelişmeleri duyurmaya devam edecek.