MAYAChain приостановила сеть после эксплойта на $1,7 млн, токен CACAO обвалился на 89%

Кроссчейн-децентрализованная биржа Maya Protocol остановила работу сети после того, как злоумышленник использовал серию программных уязвимостей и вывел примерно $1,7 млн в криптовалюте. Об этом сообщает Cointelegraph со ссылкой на сооснователя проекта.

По словам псевдонимного сооснователя Maya Protocol, известного как Aalux, атакующий похитил около 20 биткоинов на сумму примерно $1,4 млн, а также активы ещё на $300 тыс. После обнаружения инцидента протокол ввёл глобальную паузу, ограничил дальнейший ущерб и приступил к подготовке исправлений для возобновления обменов.

Предварительный технический анализ связывает инцидент с шестью связанными уязвимостями, затрагивающими торговые аккаунты, обработку исходящих транзакций и расчёт пулов ликвидности. По данным разработчиков, в ходе атаки была использована одна транзакция с 23 сообщениями, что позволило вызвать ложное срабатывание системы обнаружения краж, искусственно завысить пул с низкой ликвидностью и вывести из модуля Asgard 48,87 млн токенов CACAO.

В отчёте отмечается, что около $1,36 млн было переведено на внешние блокчейны, ещё примерно $291 тыс. осталось в CACAO и позициях торговых аккаунтов на самой MAYAChain. Независимый исследователь безопасности Вини Барбоза, обобщивший данные, указал, что курс CACAO в ходе инцидента упал на 88,7% — с примерно $0,115 до $0,013.

Аналитики также оценили общее снижение стоимости пулов в $10,9 млн, подчеркнув, что эта цифра включает арбитражную активность и девальвацию самого токена, а не только прямые потери от действий злоумышленника. Точные сроки возобновления работы биржи пока не называются.