MAYAChain sofre ataque; 20,83 BTC e 48,87 milhões de CACAO são roubados

Segundo a ME News, em 19 de agosto (UTC+8), AaluxxMyth, fundador da MAYAChain — protocolo descentralizado de negociação cross-chain construído na arquitetura Cosmos e semelhante ao THORChain — informou que o sistema aparentemente foi explorado. No intervalo de cerca de uma hora, o invasor retirou aproximadamente 20 BTC (cerca de US$ 1,4 milhão) e outros ativos estimados em torno de US$ 300 mil. A equipe acionou uma pausa global. As perdas, segundo o fundador, estão sob controle, enquanto o time trabalha para corrigir a falha e restabelecer as negociações. AaluxxMyth afirmou que o ataque se aproveitou de seis vulnerabilidades em nível de cadeia no Trade Account e no fluxo de processamento de saídas (outbound). O invasor montou uma única transação MsgDeposit com 23 mensagens, o que acionou um mecanismo defeituoso de "detecção de roubo". Em seguida, injetou grandes quantidades de CACAO em pools de baixa liquidez por meio de um mecanismo de subsídio de penalidade sem restrições e, depois, realizou operações de adição e retirada de liquidez para extrair recursos. Cerca de 48,87 milhões de CACAO teriam sido drenados do módulo Asgard. O atacante transferiu 20,83 BTC para o endereço Bitcoin bc1q0hsgwu...y5l646 e, no momento, detém aproximadamente 8,87 milhões de CACAO. Após o incidente, o preço do CACAO caiu de cerca de US$ 0,115 para a mínima de US$ 0,013 — recuo de aproximadamente 88,7% — antes de recuperar parte das perdas. AaluxxMyth disse que a equipe tentará recuperar os fundos, colaborar com arbitradores e buscar outras alternativas para recompor a liquidez. Segundo ele, se os 20 BTC puderem ser reinjetados nos pools de liquidez, o CACAO pode voltar a girar em torno de US$ 0,115. A investigação segue em andamento, e novas atualizações devem ser divulgadas. (Fonte: BlockBeats)