Maya Protocol призупинив роботу кросчейн-мережі після атаки зі збитками на $1,7 млн
Ринкове зведення ШІ
Maya Protocol призупинив кросчейн-операції після того, як зловмисник поєднав шість уразливостей, щоб вивести активи приблизно на $1.7M; при цьому близько $1.36M було виведено через міст, а $291K залишаються під контролем зловмисника. Інцидент спричинив різку дезлокацію CACAO та підкреслює стійку крихкість зберігання й розрахунків у кросчейн-інфраструктурі після подібних функціональних призупинень у конкурентів цього року. У короткостроковій перспективі потоки можуть перерозподілятися від експозиції до мостів на тлі посиленої уваги до безпеки.
Рівень впливу
● Середній
Активи, яких стосується
BTC/USDT+0.29%
Інсайт ШІ · BTC/USDTІнсайт ШІ
▼ Ведмежий
Торгувати
⚠️ Інсайти, згенеровані ШІ, ґрунтуються на новинних матеріалах і надаються виключно з інформаційною метою. Вони не є інвестиційною порадою та не відображають поглядів BingX. Інвестування пов’язане з ризиком. Будь ласка, торгуйте відповідально.
За даними CoinMarketCap, Maya Protocol зупинив операції своєї кросчейн-мережі після атаки, внаслідок якої з протоколу було переміщено близько $1,7 млн активів, зокрема Bitcoin та інші токени. Команда повідомила, що зловмисник послідовно використав шість вразливостей ПЗ і провів одну транзакцію, яка містила 23 повідомлення.
Попередні оцінки вказують, що приблизно $1,36 млн уже виведено на зовнішні блокчейни. Ще близько $291 тис. залишаються у позиціях, контрольованих атакувальником. Співзасновник Aalux заявив, що протокол запровадив глобальну паузу, щоб запобігти подальшим втратам.
Згідно з первинним технічним аналізом, інцидент не був спричинений однією помилкою: атака стала можливою через послідовну експлуатацію кількох компонентів. Спершу зловмисник хибно активував механізм виявлення крадіжок, після чого маніпулював пулом ліквідності з низькою ліквідністю. Підвищивши оцінку цього пулу, він вивів 48,87 млн CACAO з модуля Asgard. Asgard відповідає за зберігання активів, необхідних для кросчейн-обмінів, а його облік і розрахунки є критичною частиною кросчейн-інфраструктури протоколу.
Незалежний дослідник безпеки блокчейнів Vini Barbosa підсумував попередні результати: під час інциденту CACAO впав приблизно з $0,115 до $0,013, що означає зниження на 88,7%. Аналіз також показує, що загальна вартість пов'язаного пулу ліквідності скоротилася приблизно на $10,9 млн. Це не дорівнює сумі викраденого, оскільки показник включає вплив арбітражних угод і знецінення активів у пулі через різке падіння ціни CACAO.
У 2024 році кросчейн-протоколи неодноразово стикалися з перебоями в роботі. Maya Protocol наразі зосереджений на усуненні проблеми й поки не назвав термінів відновлення кросчейн-свопів. Додатковий контекст: у травні та червні цього року THORChain і Axelar також тимчасово призупиняли окремі функції через кросчейн-вразливості або ризики з'єднання, що підкреслює: зберігання активів і розрахунки в кросчейн-інфраструктурі залишаються зонами підвищеного ризику.
