Maya Protocol Stoppar Cross-Chain-Nätverk
Maya Protocol har stoppat sitt cross-chain-nätverk efter att en angripare utnyttjat sex kopplade programvarufel för att stjäla uppskattningsvis 1,7 miljoner dollar i Bitcoin och andra kryptotillgångar. Maya Protocols pseudonyma medgrundare, Aalux, meddelade på onsdagen att angriparen tog cirka 20 Bitcoin, värt ungefär 1,4 miljoner dollar, tillsammans med ytterligare 300 000 dollar i tillgångar innan protokollet aktiverade ett globalt stopp för att förhindra ytterligare förluster.
”Tråkiga nyheter. Vi kommer att arbeta för att åtgärda och återhämta oss helt. Vi fortsätter,” skrev Aalux.
Teknisk Analys av Attacken
Teamet har sedan dess påbörjat arbetet med nödvändiga åtgärder för att återställa byten, medan en preliminär teknisk analys som delades av Aalux spårade attacken till en kedja av buggar som involverade handelskonton, utgående transaktionsbehandling och likviditetspoolberäkningar. Enligt den preliminära analysen kombinerade angriparen sex separata fel istället för att förlita sig på en enda sårbarhet, vilket gjorde att flera delar av MAYAChains transaktions- och redovisningssystem kunde manipuleras inom samma attack.
Fler detaljer: en enda transaktion som innehöll 23 meddelanden användes för att utföra sekvensen. Analysen visade att angriparen först utlöste protokollets stöldupptäcktsmekanism felaktigt innan han manipulerade en pool med begränsad likviditet. Genom att blåsa upp värdet på den låglikviditetspoolen kunde angriparen ta ut 48,87 miljoner CACAO-tokens från Mayas Asgard-modul, enligt de tekniska resultaten.
Effekter av Attacken
Maya Protocol gör det möjligt för användare att byta inhemska tillgångar över olika blockkedjor utan att förlita sig på en traditionell centraliserad börs, vilket gör nätverkets valv och likviditetsredovisningssystem centrala för att reglera transaktioner. Den preliminära redovisningen uppskattade att cirka 1,36 miljoner dollar i tillgångar slutligen flyttades till externa blockkedjor. Ytterligare 291 000 dollar förblev under angriparens kontroll genom CACAO-innehav och handelskontopositioner på MAYAChain.
Aalux meddelade att det globala stoppet innehöll incidenten och förhindrade ytterligare skador medan utvecklarna undersökte de påverkade komponenterna och förberedde en åtgärd. Responsen liknar nödfallsåtgärder som används av andra cross-chain-protokoll när sårbarheter hotar tillgångar som hålls över flera nätverk.
Jämförelse med Tidigare Incidenter
I juni inaktiverade Axelar brovägar kopplade till Secret Network efter att cirka 4,7 miljoner dollar i broade tillgångar hade tagits genom en exploatering kopplad till ett Secret-sidigt ICS-20 smart kontrakt. Axelar stängde de påverkade anslutningarna medan utredningen fortsatte. Interoperabilitetsprotokollet meddelade då att dess kärninfrastruktur inte hade komprometterats och att problemet verkade isolerat till det smarta kontraktet som stödde anslutningen med Secret Network.
Den oberoende blockchain-säkerhetsforskaren Vini Barbosa, som sammanfattade de preliminära resultaten, rapporterade att CACAO föll med 88,7 % under incidenten, från cirka 0,115 dollar till 0,013 dollar. Nedgången i CACAO komplicerade också uppskattningarna av det totala ekonomiska skadan, eftersom attacken påverkade både tillgångar som direkt extraherades från protokollet och marknadsvärdet av likviditet som återstod i dess pooler.
Framtida Åtgärder
För Maya Protocol är det omedelbara arbetet inriktat på att åtgärda de sårbarheter som identifierades i den preliminära granskningen innan cross-chain-byten kan återupptas. De tekniska resultaten indikerar att attacken berodde på flera komponenter som interagerade i sekvens, inklusive handelskontobeteende, utgående transaktionsbehandling och likviditetsberäkningar. Den 23-meddelande transaktionen gjorde det möjligt för angriparen att kombinera dessa svagheter, utlösa en felaktig stöldrespons och manipulera den låglikviditetspoolen innan han extraherade CACAO från Asgard.
Maya Protocol har inte tillhandahållit en tidsplan för att helt återställa byten i den information som finns tillgänglig hittills. Aalux meddelade att det globala stoppet hade innehållit ytterligare skador och att protokollet arbetade med de åtgärder som krävdes för att återföra nätverksoperationerna online.
