פרוטוקול מאיה: ניצול של 6 באגים הוביל לפריצה ולנזק של 1.7 מיליארד וון, כמו גם להשבתת רשת

פרוטוקול מאיה הפסיק באופן מיידי את פעילותו לאחר מתקפת פריצה שבה נעשה שימוש לרעה ב-6 באגים תוכנתיים ברשת הנזילות הבין-שרשרתית MAYAChain, וכתוצאה מכך נגנבו כ-1.65 מיליון דולר בשווי של מטבעות קריפטוגרפיים. התוקף גרם ל"זיהוי שגוי" של גניבה באמצעות טרנזקציה בודדת (23 הודעות MsgDeposit), ואז הגדיל את יתרת CACAO בבריכת הנזילות עד ל-49.45 מיליון באמצעות תוספות בלתי מוגבלות, השתלט על 99.93% מהבריכה, ומכאן משך 48.87 מיליון CACAO. במהלך המרת הטוקנים הגנובים לביטקוין ושאר מטבעות, מחיר ה-CACAO צנח בכ-89%, מה שהקטין את סך הנזק. מתוך הסכום, 1.36 מיליון דולר הועברו לבלוקצ'יין חיצוני, וכ-291,000 דולר נותרו בתוך הבלוקצ'יין. המייסד, AaluxxMyth, הצהיר שהבאגים הללו לא התגלו במשך 3-4 שנים, למרות ביקורת שבוצעה על ידי Halborn ו-Fable 5, והודה שיש לשנות באופן משמעותי את שיטת בדיקת הקוד. הצוות פרסם את כתובת הביטקוין של התוקף, וביקש החזר כספים כתמריץ לאיתור באגים. במקרה שהכסף לא יוחזר, הם מתכננים לגייס כ-20 ביטקוין באמצעות אמצעים אחרים, כגון השקעות ב-Aztec Chain, כדי לפצות את הבריכה שנפגעה.