تعرّض MAYAChain لاختراق وسرقة 20.83 بيتكوين و48.87 مليون CACAO

أفادت ME News أنه في 19 أغسطس (UTC+8) قال AaluxxMyth، مؤسس MAYAChain، وهو بروتوكول لامركزي للتداول عبر السلاسل مبني على بنية Cosmos ويشبه THORChain، إن البروتوكول يبدو أنه تعرّض للاستغلال. وخلال الساعة الماضية سحب المهاجم نحو 20 BTC (بقيمة تقارب 1.4 مليون دولار) وأصولاً أخرى بنحو 300 ألف دولار. فعّل الفريق إيقافاً شاملاً على مستوى النظام، وقال إن الخسائر باتت تحت السيطرة، مع العمل على سدّ الثغرة وإعادة وظائف التداول. وبحسب AaluxxMyth، استغل المهاجم ست ثغرات على مستوى السلسلة في حساب التداول (Trade Account) وتدفّق معالجة التحويلات الخارجة، وأنشأ معاملة MsgDeposit واحدة تضمنت 23 رسالة أدت إلى تفعيل آلية "كشف السرقة" المعيبة. بعد ذلك ضخّ كميات كبيرة من CACAO في مجمعات منخفضة السيولة عبر آلية دعم/إعانة عقوبة غير مقيّدة، ثم نفّذ عمليات إضافة سيولة وسحبها لاستخراج الأموال. تم استنزاف نحو 48.87 مليون CACAO من وحدة Asgard. كما حوّل المهاجم 20.83 BTC إلى عنوان بيتكوين bc1q0hsgwu...y5l646، وما زال يحتفظ بحوالي 8.87 مليون CACAO. عقب الهجوم، هبط سعر CACAO من نحو 0.115 دولار إلى قاع عند 0.013 دولار، بانخفاض يقارب 88.7%، قبل أن يعوّض جزءاً من خسائره لاحقاً. وأشار AaluxxMyth إلى أن الفريق سيحاول استرداد الأموال المسروقة والتعاون مع المراجحين (arbitrageurs) واعتماد وسائل أخرى لإعادة السيولة المفقودة. وأضاف أن إعادة إدخال 20 BTC إلى مجمعات السيولة قد تدفع سعر CACAO للارتداد إلى نحو 0.115 دولار. لا يزال الفريق يحقق في تفاصيل الهجوم، وسيوفر تحديثات لاحقة. (المصدر: BlockBeats)