เหตุสภาพคล่อง Maya Protocol เสียหายราว 11 ล้านดอลลาร์ยังไร้ข้อยุติ ผู้โจมตียังถือ 20.83 BTC

สรุปภาพรวมตลาดด้วย AI

เหตุโจมตีของ Maya Protocol เมื่อวันที่ 18 ส.ค. ยังไม่ได้รับการแก้ไข โดยที่อยู่ที่สงสัยว่าเป็นผู้โจมตียังคงถือครอง ~20.83 BTC และยังไม่มีแผนการกู้คืนที่กล่าวถึงผลกระทบต่อพูลซึ่งประเมินไว้ราว ~$11M แม้ว่ากระแสเงินไหลออกบนเชนจะอยู่ใกล้เคียงกับ ~$1.65–1.7M มากกว่า แต่การขาดทุนในวงกว้างถูกขยายผลจากการปรับราคา CACAO และอาร์บิทราจระหว่างภาวะคลาดเคลื่อน ความไม่แน่นอนเกี่ยวกับการชดใช้คืนและการจัดสรรความเสียหายทำให้ความเสี่ยงด้านสภาพคล่องแบบข้ามเชนของ DeFi ยังคงอยู่ในระดับสูง

ระดับผลกระทบ

● ปานกลาง

สินทรัพย์ที่ได้รับผลกระทบ

BTC/USDT+7.87%

ข้อมูลเชิงลึกจาก AI · BTC/USDTข้อมูลเชิงลึกจาก AI

▼ ขาลง

เทรดตอนนี้

⚠️ ข้อความเชิงลึกนี้สร้างขึ้นโดย AI โดยอ้างอิงจากเนื้อหาข่าวเพื่อใช้เป็นข้อมูลอ้างอิงเท่านั้น ไม่ถือเป็นคำแนะนำในการลงทุนหรือสะท้อนทัศนะของ BingX การลงทุนมีความเสี่ยง โปรดซื้อขายด้วยความระมัดระวัง

ที่อยู่บิตคอยน์ต้องสงสัยซึ่งเกี่ยวข้องกับการโจมตี Maya Protocol เมื่อวันที่ 18 ส.ค. ยังถือครองบิตคอยน์ราว 20.8273 BTC และยังไม่พบธุรกรรมขาออกจนถึงวันที่ 21 ส.ค. ขณะที่แผนกู้คืนความเสียหายที่เปิดเผยต่อสาธารณะยังไม่ครอบคลุมผลกระทบที่ประเมินว่าลุกลามกว้างในพูลของโปรโตคอลสภาพคล่องแบบครอสเชน ข้อมูลบนเครือข่ายบิตคอยน์ระบุว่า ที่อยู่นี้ได้รับเงินเข้า 20.82731228 BTC ใช้จ่ายออก 0 BTC มีธุรกรรมยืนยันแล้ว 11 รายการ และไม่มีรายการค้างใน mempool โดยเงินฝากชุดแรก 10 รายการรวม 20.82730682 BTC เข้ามาเมื่อเวลา 17:32:18 UTC วันที่ 18 ส.ค. ก่อนมีธุรกรรมเพิ่มอีก 546 ซาโตชิ ทำให้ยอดรวมขยับขึ้นเล็กน้อย ณ ราคาบิตคอยน์ปัจจุบัน มูลค่ายอดคงเหลืออยู่ที่ราว 1.59 ล้านดอลลาร์ Aaluxx ผู้ก่อตั้ง Maya Protocol เคยระบุในช่วงแรกว่าเครือข่ายน่าจะสูญเสียประมาณ 20 BTC (ขณะนั้นราว 1.4 ล้านดอลลาร์) และสินทรัพย์อื่นอีกราว 300,000 ดอลลาร์ พร้อมยืนยันว่าจะเร่งแก้ไขเหตุการณ์และกู้คืนให้ครบถ้วน รายงานสรุปเชิงเทคนิคของ SigIntZero ระบุว่า ช่องโหว่เกิดจากการนำข้อบกพร่องด้านการทำบัญชีและการจัดการสถานะ 6 จุดมาร้อยต่อกันภายในธุรกรรมเดียวที่มี 23 ข้อความ โดยสถานะขาออกถูกเขียนทับจนทำให้ระบบเข้าใจผิดว่าเกิด "การโอนหาย" และไปกระตุ้นเส้นทางชดเชย ส่งผลให้ระบบเครดิต CACAO ราว 49.45 ล้านเหรียญให้กับพูล ARB.LINK ที่มีสภาพคล่องเบาบาง ทั้งที่คลังสำรองของ Maya มี CACAO เพียงราว 168,000 เหรียญ การโอนจากคลังสำรองล้มเหลว แต่ยอดคงเหลือที่ถูกทำให้พองยังคงอยู่ หลังเติมสภาพคล่องเพียงเล็กน้อย ผู้โจมตีได้หน่วยความเป็นเจ้าของพูลราว 99.93% และถอน CACAO ออกไปประมาณ 48.87 ล้านเหรียญ ก่อนสว็อปไปเป็นสินทรัพย์ที่อยู่ในพูลอื่นของ MAYAChain SigIntZero ประเมินว่า สินทรัพย์ราว 1.36 ล้านดอลลาร์ถูกย้ายออกไปยังเชนภายนอก และอีกราว 291,000 ดอลลาร์ยังคงอยู่บน MAYAChain ทำให้มูลค่าที่ผู้โจมตีควบคุมรวมอยู่ราว 1.65–1.7 ล้านดอลลาร์ นอกเหนือจากมูลค่าที่ถูกควบคุมโดยผู้โจมตี พูลยังได้รับผลกระทบรวมประเมินราว 10.9 ล้านดอลลาร์ โดยการวิเคราะห์ของ CryptoSlate ระบุว่า ราว 6.4 ล้านดอลลาร์มาจากการปรับราคาของ CACAO และอีกราว 2.9 ล้านดอลลาร์มาจากการทำอาร์บิทราจ หลังโทเคนร่วงจากราว 0.115 ดอลลาร์ลงมาที่ 0.013 ดอลลาร์ คิดเป็นการลดลง 88.7% รายงานระบุว่า Maya หวังให้ผู้โจมตีส่งคืนผ่านรูปแบบ bug bounty และหากไม่สำเร็จ อาจพยายามชดเชยราว 20 BTC ผ่านการลงทุนใน Aztec Chain และช่องทางอื่น ๆ แต่ถึงแม้บิตคอยน์ดังกล่าวจะถูกส่งคืนหรือถูกชดเชย ก็จะครอบคลุมเพียงบางส่วนของความเสียหายเท่านั้น จนถึงเวลาที่รายงานข่าว Maya ยังไม่ได้ประกาศอย่างชัดเจนว่าจะชดเชยความสูญเสียส่วนที่เหลือรายการใดบ้าง หรือใครจะเป็นผู้รับภาระช่องว่างที่เกิดจากการปรับราคาของ CACAO และการซื้อขายระหว่างช่วงที่ตลาดบิดเบือน