Maya Protocol erleidet $1,7 Millionen Exploit und stoppt den Betrieb aufgrund einer Liquiditätskrise

Maya Protocol, eine plattformübergreifende Liquiditätslösung, wurde am 18. August kompromittiert, was zum Diebstahl von etwa 48,87 Millionen CACAO-Token und 98,82 LINK aus seinen Liquiditätspools führte, was insgesamt rund 1,7 Millionen Dollar ausmachte. Der Exploit ließ den Preis von CACAO um fast 89 % einbrechen, und der Gesamtwert des Protokolls fiel um schätzungsweise 10,9 Millionen Dollar.

Der Exploit wurde durch eine komplexe Manipulation der Buchhaltungssysteme des Protokolls durchgeführt, wobei der Angreifer sechs verschiedene Softwareanfälligkeiten ausnutzte. Dies ermöglichte es ihm, den aufgezeichneten Saldo eines Liquiditätspools zu erhöhen, was zu einer künstlichen Auszahlung von CACAO-Token in einer Umgebung mit geringer Liquidität führte. Der Angreifer zog anschließend die Token ab und konvertierte sie in etwa 20,83 BTC.

Als Reaktion auf den Vorfall stellte das Team von Maya Protocol alle Aktivitäten ein, um weitere Verluste zu verhindern, und prüft Wiederherstellungsoptionen, einschließlich eines möglichen White-Hat-Belohnungsangebots an den Angreifer. Die Folgen des Exploits haben Bedenken hinsichtlich der Sicherheit plattformübergreifender Protokolle aufgeworfen, die häufig Ziel ähnlicher Angriffe sind.

Der Vorfall hat die Liquiditätsanbieter vor erhebliche Verluste gestellt, da der insgesamt im Protokoll gesperrte Wert praktisch ausgelöscht wurde. Die Zukunft des Protokolls wird davon abhängen, ob es die Schwachstellen beheben, das Vertrauen der Nutzer zurückgewinnen und möglicherweise die gestohlenen Vermögenswerte zurückerlangen kann.