يوم الثالث لاختراق بروتوكول "مايا"، والمهاجم لا يزال يحتفظ بـ 20.83 بيتكوين

تعرضت بروتوكول "مايا" لهجوم اختراق في 18 أغسطس، استهدف بروتوكول السيولة بين السلاسل. وحتى يوم 21 أغسطس، أي بعد ثلاثة أيام من الهجوم، لا تزال هناك 20.8273 وحدة بيتكوين موجودة في عنوان البيتكوين المشتبه به، دون أي سجلات سحب. وفقًا لبيانات سلسلة الكتل الخاصة بالبيتكوين التي تم الكشف عنها، دخلت إلى هذا العنوان 20.82730682 وحدة بيتكوين من خلال 10 عمليات إيداع أولية في تمام الساعة 17:32:18 بتوقيت جرينتش يوم 18 أغسطس، وبعد ذلك تمت إضافة 546 ساتوشي من خلال معاملات أخرى، مما أدى إلى تسجيل إجمالي 11 معاملة مؤكدة. وبناءً على سعر البيتكوين الحالي، تبلغ القيمة الإجمالية لهذه الأموال حوالي 1.59 مليون دولار أمريكي. حلل الخبير في تحليل سلاسل الكتل، SigIntZero، هذه الهجمة، موضحًا أنها استغلت ستة عيوب محاسبية وإدارية مترابطة، والتي تم تنفيذها من خلال إعادة هيكلة تقنية ضمن معاملة واحدة تتكون من 23 رسالة. استخدم المهاجمون إشارة "فقدان الإرسال" المزيفة، والتي تم إنشاؤها من خلال حالة صادرة تم استبدالها، لتفعيل مسار المكافآت. على الرغم من أن رصيد "مايا" المتاح كان يبلغ حوالي 168,000 وحدة من عملة "CACAO"، إلا أن حوالي 49.45 مليون وحدة من "CACAO" تم إضافتها إلى تجمع "ARB.LINK". على الرغم من فشل عملية نقل الرصيد نفسها، إلا أن الرصيد المتضخم ظل كما هو. بعد إضافة قدر صغير من السيولة، تمكن المهاجم من الحصول على حوالي 99.93% من وحدات ملكية هذا التجمع، وسحب حوالي 48.87 مليون وحدة من "CACAO"، ثم قام بتبديلها بأصول موجودة في تجمع آخر تابع لـ "MAYAChain". وفقًا لتقديرات SigIntZero، تم تحويل أصول بقيمة حوالي 1.36 مليون دولار أمريكي إلى سلاسل خارجية، بينما بقيت أصول أخرى تقدر بحوالي 291 ألف دولار أمريكي داخل شبكة MAYAChain. وبناءً على ذلك، بلغت القيمة الإجمالية للأصول التي يسيطر عليها المهاجم بشكل مباشر ما يقدر بحوالي 1.65 إلى 1.7 مليون دولار أمريكي. بالإضافة إلى ذلك، تشير التحليلات إلى أن الخسائر الإجمالية التي لحقت بالشبكة بلغت حوالي 10.9 ملايين دولار أمريكي. ووفقًا لتحليل CryptoSlate، فإن حوالي 6.4 ملايين دولار أمريكي من هذه الخسائر تعود إلى إعادة تسعير العملة CACAO، بينما تعود حوالي 2.9 مليون دولار أمريكي إلى خسائر ناتجة عن عمليات تداول استغلت انخفاض حاد في سعر الرمز المميز بنسبة 88.7%، حيث انخفض السعر من حوالي 0.115 دولار أمريكي إلى 0.013 دولار أمريكي. تأسست بروتوكول Maya على يد Aaluxx، الذي فقد في البداية حوالي 20 بيتكوين وأصول أخرى بقيمة حوالي 300 ألف دولار أمريكي، وأعلن عن عزمه على استعادة المبلغ بالكامل. وتتوقع شركة Maya استعادة الأموال طوعًا من خلال برنامج مكافآت الأخطاء، وإذا لم ينجح ذلك، فمن المحتمل أنها تدرس خيارات أخرى، مثل الاستثمار في سلسلة Aztec، لاستبدال حوالي 20 بيتكوين. ومع ذلك، حتى في حالة استعادة هذه البيتكوينات أو استبدالها، فإنها تمثل جزءًا فقط من الخسائر الإجمالية. وحتى وقت كتابة هذا المقال، لم تكشف شركة Maya عن خطط رسمية بشأن دفتر الأستاذ الكامل، وشروط المكافآت، ومن سيتحمل الخسائر الناجمة عن المعاملات التي حدثت خلال فترة إعادة تسعير CACAO والارتباك السعري.