Decentralized cross-chain exchange Maya Protocol tmus rés suspende ses opérations mercredi, après qu'un attaquant ait exploité plusieurs failles de logiciel pour extraire une somme estimée à 1,7 million de dollars en actifs cryptographiques.
Maya Protocol’s pseudonymous co-founder, Aalux, reported that the attacker stole approximately 20 Bitcoin, worth $1.4 million, along with an additional $300,000 in other digital assets. In response, the protocol implemented a global network halt, contained the breach, and began developing a patch to restore swap functionality.
Ekspertanalysen indikerer, at incidenten skyldtes seks sammenkoblede fejl i handelskonti, udsendelse af transaktioner og beregning af likviditetspool. Angriberen udførte en enkelt transaktion med 23 meddelelser, hvilket udløste en falsk stjælesikring. Dette gav angriberen mulighed for at øge en lav likviditetspool og udføre en overførsel af 48,87 millioner CACAO-tokens fra Maya’s Asgard-modul.
Из общо украденной суммы приблизительно 1,36 милиона долларов были переведены на внешние блокчейн-сети, в то время как злоумышленник сохранил около 291 000 долларов в токенах CACAO и портфельных позициях в платформе MAYAChain. Независимый исследователь в области кибербезопасности на блокчейне Вина Барбоза подтвердил, что цена токена CACAO упала на 88,7%, снизившись от примерно 0,115 до 0,013 доллара, во время атаки.
Analysen estimerar en bredare sänkning av poolvärdet på 10,9 miljoner dollar, men denna siffra omfattar prisrörelser som är styrda av arbitrage och CACAO:s avveckling snarare än aktiver som direkt stals av angriparen.
