MAYAChain sufre un ataque: sustraen 20,83 BTC y 48,87 millones de CACAO

MAYAChain, un protocolo descentralizado de trading cross-chain basado en la arquitectura Cosmos y similar a THORChain, habría sido víctima de una explotación, según informó ME News. El 19 de agosto (UTC+8), su fundador, AaluxxMyth, indicó que en la última hora el atacante retiró unos 20 BTC (valorados en torno a 1,4 millones de dólares) y otros activos por aproximadamente 300.000 dólares. El equipo activó una pausa global. Asegura que las pérdidas están contenidas y que trabaja en corregir la vulnerabilidad y reanudar la operativa. De acuerdo con la explicación publicada, el atacante aprovechó seis vulnerabilidades a nivel de cadena en la Trade Account de MAYAChain y en el flujo de procesamiento de salidas (outbound). Para ello construyó una única transacción MsgDeposit con 23 mensajes, lo que activó de forma incorrecta un mecanismo defectuoso de "detección de robo". Posteriormente, inyectó grandes cantidades de CACAO en pools de baja liquidez mediante un mecanismo de subsidio de penalizaciones sin restricciones, y ejecutó operaciones de aportación y retirada de liquidez para extraer fondos. En total, se drenaron aproximadamente 48,87 millones de CACAO del módulo Asgard. El atacante transfirió 20,83 BTC a la dirección de Bitcoin bc1q0hsgwu...y5l646 y mantiene actualmente cerca de 8,87 millones de CACAO. Tras el incidente, el precio de CACAO cayó desde alrededor de 0,115 dólares hasta un mínimo de 0,013 dólares, un descenso aproximado del 88,7%, antes de recuperar parte del terreno perdido. AaluxxMyth señaló que el equipo intentará recuperar los fondos, colaborar con arbitrajistas y emplear otras vías para recomponer la liquidez. Añadió que, si los 20 BTC pudieran reinyectarse en los pools de liquidez, el precio de CACAO podría volver a rondar los 0,115 dólares. La investigación sigue en curso y el equipo continuará publicando actualizaciones. (Fuente: BlockBeats)