MAYAChain подверглась атаке: похищены 20,83 BTC и 48,87 млн CACAO

По данным ME News, 19 августа (UTC+8) основатель MAYAChain AaluxxMyth сообщил о вероятной эксплуатации уязвимости в MAYAChain — децентрализованном кроссчейн-протоколе обмена на базе архитектуры Cosmos, по механике близком к THORChain. За последний час злоумышленник вывел около 20 BTC (примерно $1,4 млн) и другие активы ориентировочно на $300 тыс. Команда включила глобальную паузу; текущие потери, по ее оценке, удается удерживать под контролем. Разработчики работают над устранением уязвимости и восстановлением торговых операций. Как утверждается, атака задействовала шесть уязвимостей уровня цепочки в Trade Account и в процессе исходящих транзакций. Злоумышленник сформировал одну транзакцию MsgDeposit, включив в нее 23 сообщения, что активировало ошибочный механизм "детекции кражи". Затем через неограниченный механизм субсидирования штрафов он закачал крупные объемы CACAO в пулы с низкой ликвидностью, после чего провел операции добавления и вывода ликвидности для извлечения средств. Из модуля Asgard было выведено около 48,87 млн CACAO. 20,83 BTC были переведены на биткоин-адрес bc1q0hsgwu...y5l646; на руках у атакующего, по оценке, остается около 8,87 млн CACAO. После инцидента цена CACAO упала примерно с $0,115 до минимума $0,013 (снижение около 88,7%), затем частично восстановилась. AaluxxMyth заявил, что команда попытается вернуть похищенные средства, наладить взаимодействие с арбитражерами и задействовать другие способы восстановления утраченной ликвидности. По его словам, если 20 BTC удастся вернуть в пулы ликвидности, цена CACAO может восстановиться примерно до $0,115. Расследование продолжается, команда обещает публиковать обновления. (Источник: BlockBeats)