Maya Protocol thiệt hại 10,9 triệu USD sau vụ khai thác lỗ hổng tại pool MAYAChain
Tóm tắt thị trường bằng AI
Vụ khai thác MAYAChain của Maya Protocol đã phơi bày rủi ro thanh khoản crosschain, khiến hoạt động giao dịch bị tạm dừng và ghi nhận mức sụt giảm giá trị pool khoảng ~$10.9M do trộm cắp, giá CACAO sụp đổ và dòng chảy ra từ hoạt động arbitrage. Kẻ tấn công đã hoán đổi số tiền thu được sang các tài sản lớn bao gồm BTC và ETH, làm gia tăng sự giám sát đối với an ninh của giao thức và nguy cơ lây lan sang khẩu vị rủi ro DeFi rộng hơn. Trong ngắn hạn, sự cố này có thể gây áp lực lên tâm lý đối với các nền tảng crosschain và thanh khoản liên quan.
Mức ảnh hưởng
● Trung bình
Tài sản bị ảnh hưởng
BTC/USDT+0.28%
Quan điểm AI · BTC/USDTQuan điểm AI
▼ Giá giảm
Khám phá ngay
⚠️ Nhận định từ AI được tổng hợp từ tin tức và chỉ có giá trị tham khảo. Đây không phải là lời khuyên đầu tư và không thể hiện quan điểm của BingX. Đầu tư luôn đi kèm rủi ro. Vui lòng giao dịch có trách nhiệm.
Theo Huoxing Finance, ngày 19/8, giao thức thanh khoản cross-chain Maya Protocol bị tấn công an ninh, buộc mạng MAYAChain tạm dừng giao dịch do hàng loạt lỗ hổng phần mềm. Kẻ tấn công đã kết hợp 6 lỗ hổng để thao túng sổ sách kế toán của mạng, làm "phình" số dư token CACAO của một pool thanh khoản thêm khoảng 49 triệu CACAO, trong khi dự trữ thực tế của pool chỉ khoảng 168.000 CACAO. Sau đó, kẻ tấn công nạp lượng tài sản tối thiểu để nắm hơn 99% tỷ lệ sở hữu của pool và rút khoảng 48,87 triệu CACAO, rồi hoán đổi sang các tài sản như BTC và ETH.
Dữ liệu on-chain cho thấy kẻ tấn công đã chuyển khoảng 20,83 BTC (xấp xỉ 1,34 triệu USD) cùng các tài sản khác, thu lợi trực tiếp khoảng 1,65 triệu USD; ví của kẻ tấn công hiện vẫn còn khoảng 8,87 triệu CACAO. Sự cố khiến tổng giá trị các pool trên MAYAChain giảm khoảng 10,9 triệu USD. Phân tích cho thấy không phải toàn bộ thiệt hại đến từ việc bị đánh cắp: khoảng 6,4 triệu USD xuất phát từ cú giảm mạnh giá CACAO, và khoảng 2,9 triệu USD do dòng vốn rút ra dưới tác động của hoạt động arbitrage.
Sau vụ việc, giá CACAO lao dốc từ khoảng 0,115 USD xuống đáy 0,013 USD, giảm gần 89%, trước khi hồi về quanh 0,03 USD. Nhà sáng lập Maya Protocol cho biết đội ngũ đã tạm dừng toàn bộ giao dịch để hạn chế tổn thất, đang khẩn trương vá các lỗ hổng và kêu gọi kẻ tấn công hoàn trả tài sản thông qua chương trình bug bounty. Nếu không thể thu hồi, đội ngũ dự kiến bù đắp khoản thất thoát khoảng 20 BTC bằng cách đầu tư vào các dự án như Aztec Chain.
