مایا پروٹوکول میں 6 قسم کی خامیوں کا غلط استعمال کرتے ہوئے ہیکنگ کے ذریعے 17 ارب وون کا نقصان، نیٹ ورک معطل

کراس چین لیکویڈیٹی نیٹ ورک "مایا پروٹوکول" پر ایک بڑے پیمانے پر سائبر حملہ ہوا ہے، جس میں تقریباً 16 لاکھ ڈالر کی قیمت کے کرپٹو کرنسی کو چوری کر لیا گیا اور "MAYAChain" نیٹ ورک کی کارروائی معطل کر دی گئی۔ ادارے کے بانی، "آلکس میتھ" (جسے آگے "مایا" کے نام سے جانا جائے گا)، نے X (پہلی ٹویٹر) پر ایک پیغام میں کہا کہ "اس واقعے کو کم نہیں کیا جا سکتا۔ تقریباً 20 بٹ کوائن (14 لاکھ ڈالر) اور دیگر اثاثے (تقریباً 3 لاکھ ڈالر) چوری کیے گئے ہیں۔". ٹیم کی جانب سے جاری کردہ تجزیاتی رپورٹ کے مطابق، حملہ آور نے 23 messاجز سے تشکیل پانے والے ایک ہی "MsgDeposit" ٹرانزیکشن کے ذریعے مکمل حملہ کیا تھا۔ خاص طور پر، انہوں نے ایک جھوٹی "چوری" کا پتہ لگانے والی نظام کو فعال کیا، جس کے نتیجے میں کسی حد کے بغیر "slash" سبسڈی کے ذریعے کم لیکویڈیٹی والے پول میں CACAO کی مقدار کو مصنوعی طور پر 49.45 ملین تک بڑھا دیا گیا۔ اس کے بعد، انہوں نے اس بڑھائی ہوئی مقدار میں لیکویڈیٹی فراہم کنندہ (LP) کے طور پر حصہ لیا، 99.93 فیصد حصص حاصل کیے، اور فوری طور پر 48.87 ملین CACAO نکال لیے۔. حملہ آوروں نے CACAO کو بیت کوائن وغیرہ میں تبدیل کرنے کے عمل کے دوران، CACAO کی قیمت میں تقریباً 89% کی کمی آئی، جس کے نتیجے میں MAYAChain کے پورے لیکویڈیٹی پول کی قیمت میں تقریباً 10.9 ملین ڈالر کی کمی ہوئی۔ اندازہ کے مطابق، کل نقصان تقریباً 1.65 ملین ڈالر ہے۔ اس میں سے، 1.36 ملین ڈالر (جس میں 20.83 بٹ کوائن بھی شامل ہیں) کو دیگر بلاکچین پر منتقل کر دیا گیا ہے، جبکہ تقریباً 291,000 ڈالر اب بھی آن چین موجود ہیں۔. ٹیم نے بتایا کہ ان چھ خرابیوں کا پتہ 3 سے 4 سال تک نہیں لگایا گیا، حالانکہ ان کا جائزہ سیکیورٹی آڈٹ کمپنی ہیل بورن اور فیبل 5 کی جانب سے کیا گیا تھا۔ مایا نے کہا کہ "ہمیں انتہائی سادہ کوڈ کی خامیوں کا پتہ لگانے کے لیے مزید فعال طریقہ کار اپنانے کی ضرورت ہے" اور انہوں نے کوڈ کی جانچ پڑتال کے نظام کو مزید مضبوط کرنے کا وعدہ کیا۔ ٹیم نے مزید بتایا کہ ابھی تک یہ معلوم نہیں ہو سکا ہے کہ کیا اس حملے میں مصنوعی ذہانت کا استعمال کیا گیا تھا۔. Maya Protocol نے مطالبہ کیا ہے کہ حملہ آور اپنے بٹ کوائن کے ایڈریس کو ظاہر کرے اور اس کے بدلے میں، ایک "باگ بانٹ" پروگرام کی پیشکش کی جائے۔ اگر فنڈز واپس نہیں کیے جاتے، تو ٹیم نے اعلان کیا ہے کہ وہ تقریباً 20 بٹ کوائنز کی رقم خود فراہم کرنے کا ارادہ رکھتی ہے، جس کے لیے وہ Aztec Chain میں سرمایہ کاری اور دیگر ذرائع استعمال کرے گی، تاکہ متاثرہ لیکیوڈٹی پول کو بحال کیا جا سکے۔. اس واقعہ میں، حالیہ دنوں میں ہونے والے بڑے ڈیفائی (DeFi) سائبر حملوں میں سے ایک اور شامل ہو گیا ہے۔ اپریل میں، KelpDAO کے کراس چین برج پر ایک سوشل انجینئرنگ حملے کے نتیجے میں تقریباً 292 ملین ڈالر کا نقصان ہوا تھا، اور جولائی میں، Arbitrum پر مبنی پرپیچوئل ٹریڈنگ پلیٹ فارم Ostium کو اوریکل سائننگ کی چابی چھیننے کے ذریعے تقریباً 18 ملین ڈالر کا نقصان پہنچا تھا۔ اس کے بعد، AFX Trade پر بھی USDC برج کو نشانہ بنانے والے حملے کے نتیجے میں تقریباً 24 ملین ڈالر کا نقصان ہوا ہے۔.