MAYAChain ถูกโจมตี: ผู้โจมตีขโมย BTC จำนวน 20.83 เหรียญ และ CACAO จำนวน 48.87 ล้านเหรียญ โปรโตคอลได้หยุดการซื้อขายชั่วคราวและเริ่มดำเนินการซ่อมแซม

BlockBeats ข่าวสาร วันที่ 19 สิงหาคม AaluxxMyth ผู้ก่อตั้งโปรโตคอลการซื้อขายข้ามเชนแบบกระจายศูนย์ MAYAChain ซึ่งสร้างบนสถาปัตยกรรม Cosmos และคล้ายกับ THORChain ประกาศว่าโปรโตคอล疑似ถูกโจมตีผ่านช่องโหว่ ผู้โจมตีสามารถถอน BTC ประมาณ 20 เหรียญ (มูลค่าประมาณ 1.4 ล้านดอลลาร์สหรัฐ) และสินทรัพย์อื่น ๆ (ประมาณ 300,000 ดอลลาร์สหรัฐ) ภายในหนึ่งชั่วโมงที่ผ่านมา ทีมงานได้ดำเนินมาตรการหยุดระบบทั่วโลกแล้ว ขณะนี้ความเสียหายถูกควบคุมได้ และกำลังแก้ไขช่องโหว่เพื่อฟื้นฟูฟังก์ชันการซื้อขาย

ผู้โจมตีใช้ประโยชน์จากช่องโหว่แบบลูกโซ่ 6 จุดในกระบวนการ Trade Account และการประมวลผลการส่งออกของ MAYAChain สร้างธุรกรรม MsgDeposit หนึ่งรายการที่มีข้อความ 23 ข้อความ กระตุ้นให้เกิด "การตรวจจับการโจรกรรม" ที่ผิดพลาด จากนั้นใช้กลไกเงินอุดหนุนการลงโทษที่ไม่จำกัดเพื่อฉีด CACAO จำนวนมากเข้าสู่สภาพคล่องต่ำ จากนั้นจึงถอนเงินผ่านการเพิ่มสภาพคล่องและการถอนออก

การโจมตีครั้งนี้ทำให้ CACAO ประมาณ 48.87 ล้านเหรียญถูกดึงออกจากโมดูล Asgard ผู้โจมตีได้โอน BTC จำนวน 20.83 เหรียญไปยังที่อยู่比特币 bc1q0hsgwu...y5l646 และถือครอง CACAO ประมาณ 8.87 ล้านเหรียญ หลังเกิดการโจมตี ราคา CACAO ลดลงจากประมาณ 0.115 ดอลลาร์สหรัฐต่ำสุดถึง 0.013 ดอลลาร์สหรัฐ คิดเป็นการลดลงประมาณ 88.7% ขณะนี้เริ่มฟื้นตัวบ้างแล้ว

AaluxxMyth กล่าวว่าทีมงานจะพยายามฟื้นฟูสภาพคล่องที่เสียหายผ่านการติดตามเงินที่ถูกโจมตี ความร่วมมือกับนักเก็งกำไร และวิธีการอื่น ๆ และกล่าวว่าหากสามารถฉีด BTC 20 เหรียญกลับเข้าสู่กองทุนสภาพคล่องได้ ราคา CACAO มีแนวโน้มฟื้นตัวกลับไปใกล้ระดับ 0.115 ดอลลาร์สหรัฐ ขณะนี้ทีมงานยังคงสอบสวนรายละเอียดการโจมตี และจะประกาศความคืบหน้าเพิ่มเติมอย่างต่อเนื่อง