Maya Protocols Cross-Chain Netværk Stoppet Efter Angreb
Maya Protocol har stoppet sit cross-chain netværk efter, at en angriber udnyttede seks sammenkoblede softwarefejl til at stjæle et anslået beløb på 1,7 millioner dollars i Bitcoin og andre kryptovalutaer. Maya Protocols pseudonyme medstifter, Aalux, sagde onsdag, at angriberen tog omkring 20 Bitcoin, der var værd omkring 1,4 millioner dollars, sammen med yderligere 300.000 dollars i aktiver, før protokollen aktiverede en global stop for at forhindre yderligere tab.
“Triste nyheder. Vi vil arbejde på at rette op og genoprette fuldt ud. Vi fortsætter,” skrev Aalux.
Angrebets Detaljer
Teamet er siden begyndt at arbejde på de nødvendige rettelser for at genoprette swaps, mens en foreløbig teknisk analyse delt af Aalux sporede angrebet til en kæde af fejl, der involverede handelskonti, outbound transaktionsbehandling og likviditetspulje-beregninger. Ifølge den foreløbige analyse kombinerede angriberen seks separate fejl i stedet for at stole på en enkelt sårbarhed, hvilket gjorde det muligt at manipulere flere dele af MAYAChains transaktions- og regnskabssystem inden for det samme angreb.
Flere detaljer: en enkelt transaktion, der indeholdt 23 beskeder, blev brugt til at udføre sekvensen. Analysen sagde, at angriberen først udløste protokollens tyveri-detekteringsmekanisme forkert, før han manipulerede en pulje med begrænset likviditet. Ved at opblæse værdien af den lav-likviditetspulje var angriberen i stand til at trække 48,87 millioner CACAO tokens fra Mayas Asgard-modul, ifølge de tekniske fund.
Konsekvenser og Reaktion
Maya Protocol giver brugerne mulighed for at udveksle native aktiver på tværs af forskellige blockchains uden at stole på en traditionel centraliseret børs, hvilket gør netværkets vault og likviditetsregnskabssystemer centrale for at afvikle transaktioner. Den foreløbige regnskabsmæssige vurdering anslog, at cirka 1,36 millioner dollars i aktiver i sidste ende blev flyttet til eksterne blockchains. Yderligere 291.000 dollars forblev under angriberens kontrol gennem CACAO-beholdninger og handelskontopositioner på MAYAChain.
Aalux sagde, at den globale stop indeholdt hændelsen og forhindrede yderligere skader, mens udviklerne undersøgte de berørte komponenter og forberedte en løsning. Responsen ligner nødsituationstiltag, der anvendes af andre cross-chain protokoller, når sårbarheder truer aktiver, der holdes på tværs af flere netværk.
Historiske Sikkerhedshændelser
I juni deaktiverede Axelar broforbindelser tilknyttet Secret Network efter, at cirka 4,7 millioner dollars i broede aktiver blev taget gennem et udnyttelse knyttet til en Secret-side ICS-20 smart kontrakt. Uafhængig blockchain-sikkerhedsforsker Vini Barbosa, der opsummerede de foreløbige fund, sagde, at CACAO faldt med 88,7% under hændelsen, fra omkring 0,115 dollars til 0,013 dollars.
Faldet i CACAO komplicerede også estimaterne af det samlede økonomiske tab, fordi angrebet påvirkede både aktiver, der blev direkte udtrukket fra protokollen, og markedsværdien af likviditet, der forblev i dens puljer. Ifølge den tekniske analyse nåede det samlede fald i puljeværdien cirka 10,9 millioner dollars.
Fremtidige Tiltag
For Maya Protocol er det umiddelbare arbejde fokuseret på at rette de sårbarheder, der blev identificeret i den foreløbige gennemgang, før cross-chain swaps kan genoptages. Den 23-besked transaktion gjorde det muligt for angriberen at kombinere disse svagheder, udløse en forkert tyveri-respons og manipulere den lav-likviditetspulje, før han trak CACAO fra Asgard.
Maya Protocol har ikke givet en tidsplan for fuldt ud at genoprette swaps i de oplysninger, der er tilgængelige indtil videre. Aalux sagde, at den globale stop havde indeholdt yderligere skader, og at protokollen arbejdede på de rettelser, der var nødvendige for at bringe netværksdriften tilbage online.
