Протокол Maya подвергся атаке на $1.7 млн, приостановил операции на фоне кризиса ликвидности

Протокол Maya, платформа кросс-цепочной ликвидности, был скомпрометирован 18 августа, в результате чего было похищено примерно 48.87 миллиона токенов CACAO и 98.82 LINK из его ликвидных пулов, что в сумме составило около $1.7 миллиона. Атака привела к падению цены CACAO почти на 89%, а общая стоимость пула протокола снизилась на примерно $10.9 миллиона.

Атака была осуществлена через сложную манипуляцию с бухгалтерскими системами протокола, где злоумышленник использовал шесть различных уязвимостей программного обеспечения. Это позволило ему завысить зафиксированный баланс ликвидного пула, что привело к искусственному выплате токенов CACAO в условиях низкой ликвидности. Затем злоумышленник вывел токены и конвертировал их в примерно 20.83 BTC.

В ответ на инцидент команда протокола Maya приостановила все операции, чтобы предотвратить дальнейшие потери, и рассматривает варианты восстановления, включая потенциальное предложение вознаграждения белым хакерам злоумышленнику. Последствия атаки вызвали опасения по поводу безопасности кросс-цепочных протоколов, которые часто становятся мишенью для подобных атак.

Инцидент оставил поставщиков ликвидности с значительными потерями, так как общая заблокированная стоимость в протоколе фактически была уничтожена. Будущее протокола будет зависеть от его способности устранить уязвимости, восстановить доверие пользователей и, возможно, вернуть похищенные активы.