Maya Protocol, 170 milionoj da korono perditaj pro hackado, kiu ekspluatas 6 erarojn, kaj interrompo de la reto

La interkonektita likva reto Maya Protocol estis atakita de grandega hakado, dum kiu samtempe estis ekspluatitaj ses programaj eraroj, rezultante en la ŝtelo de ĉirkaŭ 1,65 milionoj da dolaroj en kriptomonoj kaj la kompleta haltigo de la operacio de la reto MAYAChain. La fondinto, AaluxxMyth (jen Maya), rekte konfesis pri la incidento en publikaĵo sur X (iom antaŭe Twitter), dirante: "Ne ekzistas maniero mildigi ĉi tiun fakton. Verŝajne estis ŝtiritaj ĉirkaŭ 20 BTC (1,4 milionoj da dolaroj) kaj aliaj havaĵoj (ĉirkaŭ 300,000 dolaroj).". Laŭ raporto pri postanalizo publikigita de la teamo, la atakanto plenumis la tutan atakprocezon per ununura transakcio de tipo "MsgDeposit", kiu konsistis el 23 mesaĝoj. Specife, li aktivigis falsan "detektan" mekanismon, kaj per senlimaj "slash"-subvensoj, arte pligrandigis la kvanton de CACAO en la likvidadaj fondusoj al 4,945 milionoj. Poste, li partoprenis en la pligrandigita fondo kiel likvidprovizanto (LP), akiris 99,93% de la parto, kaj tuj retiris 4,887 milionojn da CACAO. La atakanto ŝanĝis la ŝtiritan CACAO al bitkoinoj kaj aliaj valutoj, rezultante en falo de la prezo de CACAO je proksimume 89%. Tiel, la tuta valoro de la likvido-puloj de MAYAChain malpliiĝis je proksimume 1,090,000 dolaroj. Laŭ takso, la totala perdo estas proksimume 1,650,000 dolaroj, el kiuj 1,360,000 dolaroj (inkluzive de 20.83 BTC) estis transiritaj al aliaj blokĉenoj, dum la restanta sumo de proksimume 291,000 dolaroj restas en la sama blokĉeno. La teamo anoncis, ke la ses eraroj ne estis detektitaj dum 3 ĝis 4 jaroj, kvankam ili estis analizitaj de la firmaoj Halborn (specialiĝanta pri sekurecaj revizioj) kaj Fable 5. Maya diris, ke ili devas adopti pli agresivan metodon por trovi eĉ la plej simplajn kodajn elementojn, kaj ke ili plifortigos la tutan sistemon de kodaj revizioj. La teamo ankaŭ aldonis, ke ili ankoraŭ ne scias, ĉu artefarita intelekto estis uzita en la atakoj. Maya Protocol postulis la refundon de fondusjoj, kondiĉe ke la adresoj de la atakantoj kaj iliaj Bitcoin-adresoj estus publikigitaj, kaj ke oni proponus rekompenson por trovitaj eraroj. Se la refundo ne estus plenumita, la teamo anoncis, ke ili intencas mem financi ĉirkaŭ 20 BTC per investoj en la Aztec Chain kaj aliaj rimedoj, por rekompenci la likvidajn fondusojn, kiuj estis atingitaj. Ĉi tiu incidento estas unu el la lastatempaj gravaj atakoj kontraŭ DeFi-sistemoj. En aprilo, pro socia inĝenieria atako al la KelpDAO-a interŝanĝilo, proksimume 292 milionoj da dolaroj estis ŝtiritaj. En julio, la platformo Ostium, kiu funkcias sur Arbitrum, suferis perdojn de proksimume 18 milionoj da dolaroj pro ŝtelado de la signoklavo de la oraklo. Kaj nun, ĉe AFX Trade, atakoj kontraŭ la USDC-interŝanĝilo kaŭzis perdojn de proksimume 24 milionoj da dolaroj.