پروتکل مایا، به دلیل سوء استفاده از 6 باگ، منجر به خسارت 17 میلیارد ونی شده و باعث قطعی شبکه گردید

شبکه نقدینگی Cross-Chain به نام Maya Protocol مورد حمله سایبری گسترده‌ای قرار گرفت که در آن، سوءاستفاده همزمان از شش باگ نرم‌افزاری صورت گرفت و در نتیجه، حدود 1.65 میلیون دلار ارز دیجیتال به سرقت رفت و فعالیت شبکه MAYAChain به طور کامل متوقف شد. AaluxxMyth، بنیانگذار این شبکه (که در ادامه به نام Maya ذکر می‌شود)، در یک پست در شبکه X (توئیتر سابق) اعتراف کرد: "هیچ راهی برای توجیه این اتفاق وجود ندارد. به احتمال زیاد، حدود 20 بیت‌کوین (معادل 1.4 میلیون دلار) و سایر دارایی‌ها (معادل 300 هزار دلار) به سرقت رفته است.". طبق گزارش تحلیل پس از وقوع که توسط تیم منتشر شد، مهاجم از یک تراکنش واحد به نام MsgDeposit، شامل 23 پیام، برای انجام کل فرآیند حمله استفاده کرد. به طور خاص، این مهاجم با فعال‌سازی یک منطق "تشخیص سرقت" جعلی، به طور مصنوعی موجودی CACAO در یک استخر با نقدینگی پایین را از طریق اعطای کمک‌های مالی بدون محدودیت، به 49,450,000 واحد افزایش داد. سپس، این مهاجم با مشارکت به عنوان یک ارائه دهنده نقدینگی (LP) در این استخر متورم، 99.93 درصد از سهام را به دست آورد و بلافاصله 48,870,000 واحد CACAO را برداشت کرد. در پی هک شدن CACAO و تبدیل آن به بیت کوین و سایر ارزهای دیجیتال، قیمت CACAO به شدت کاهش یافت و حدود 89 درصد افت کرد. در نتیجه، ارزش کل استخرهای نقدینگی شبکه MAYAChain حدود 1.09 میلیون دلار کاهش یافت. تخمین زده می‌شود که میزان کل خسارت وارد شده حدود 1.65 میلیون دلار باشد. از این میزان، 1.36 میلیون دلار (شامل 20.83 بیت کوین) به بلاک چین‌های دیگر منتقل شده است، و حدود 291 هزار دلار باقی مانده در داخل شبکه باقی مانده است. تیم اعلام کرد که این 6 باگ، علیرغم بررسی‌های شرکت‌های امنیتی Halborn و Fable 5، به مدت 3 تا 4 سال شناسایی نشده بودند. مایا گفت: "برای شناسایی عناصر کد بسیار ساده، باید از رویکردی تهاجمی‌تر استفاده کنیم" و افزود که قصد دارند کل سیستم بررسی کد را تقویت کنند. این تیم همچنین اعلام کرد که هنوز مشخص نیست آیا از هوش مصنوعی در این حملات استفاده شده است یا خیر. پروتکل مایا با این شرط که آدرس بیت‌کوین مهاجم فاش شود و پاداش گزارش باگ پرداخت گردد، خواستار بازگرداندن وجوه شد. در صورت عدم بازگرداندن وجوه، این تیم اعلام کرد که قصد دارد با سرمایه‌گذاری در زنجیره آزتک و سایر روش‌ها، حدود 20 بیت‌کوین را تأمین مالی کرده و به صندوق‌های نقدینگی آسیب‌دیده جبران خسارت کند. این حادثه، یکی از موارد اخیر و متوالی سوء استفاده‌های بزرگ در حوزه DeFi است. در ماه آوریل، حدود 292 میلیون دلار از طریق یک حمله مهندسی اجتماعی از پل زنجیره‌ای KelpDAO به سرقت رفت. در ماه جولای، صرافی دائمی Ostium که بر بستر Arbitrum بنا شده بود، به دلیل سرقت کلید امضای اوراکل، حدود 18 میلیون دلار خسارت دید. و اکنون، در AFX Trade نیز، به دلیل حمله‌ای به پل USDC، حدود 24 میلیون دلار به سرقت رفته است.