Maya Protocol perd 10,9 M$ après une exploitation sur un pool de MAYAChain

Selon Huoxing Finance, le 19 août, le protocole de liquidité cross-chain Maya Protocol a été victime d'une faille de sécurité. La série de vulnérabilités logicielles a conduit le réseau MAYAChain à suspendre les échanges. D'après les informations disponibles, l'attaquant a combiné six failles pour manipuler la comptabilité du réseau. Il a artificiellement gonflé le solde en jetons CACAO d'un pool d'environ 49 millions de CACAO, alors que la réserve réelle n'était que d'environ 168'000 CACAO. En déposant ensuite des actifs minimes, il a obtenu plus de 99% des parts du pool, puis a retiré près de 48,87 millions de CACAO, qu'il a échangés contre des actifs tels que le BTC et l'ETH. Les données on-chain montrent le transfert d'environ 20,83 BTC (environ 1,34 M$) ainsi que d'autres actifs, pour un profit direct estimé à près de 1,65 M$. Environ 8,87 millions de CACAO resteraient encore dans le portefeuille de l'attaquant. L'incident a fait chuter la valeur des pools MAYAChain d'environ 10,9 M$. L'analyse suggère que l'ensemble des pertes ne provient pas du seul vol : environ 6,4 M$ seraient liés à la forte baisse du prix du CACAO, et près de 2,9 M$ à des sorties de capitaux alimentées par l'arbitrage. Après l'attaque, le CACAO est passé d'environ 0,115 $ à un plus bas de 0,013 $, soit une baisse proche de 89%, avant de remonter autour de 0,03 $. Le fondateur de Maya Protocol indique que toutes les transactions ont été suspendues pour limiter les pertes, que des correctifs sont en cours de déploiement et que l'équipe invite l'attaquant à restituer les fonds via un programme de bug bounty. À défaut de récupération, l'équipe prévoit de compenser la perte d'environ 20 BTC en investissant dans des projets tels qu'Aztec Chain.