MAYAChain bị tấn công, thất thoát 20,83 BTC và 48,87 triệu CACAO
Tóm tắt thị trường bằng AI
MAYAChain báo cáo một vụ khai thác lỗ hổng ảnh hưởng đến hạ tầng giao dịch xuyên chuỗi và thanh khoản của mình, khiến hệ thống tạm dừng trên phạm vi toàn cầu trong khi các bản vá được phát triển. Kẻ tấn công đã rút khoảng 20,83 BTC và rút cạn khoảng 48,87M CACAO thông qua các điểm yếu trong tài khoản giao dịch và xử lý luồng ra, khuếch đại tổn thất bằng thao túng các pool thanh khoản thấp. Sự cố này làm gia tăng rủi ro đối tác và rủi ro hợp đồng thông minh trên các địa điểm được kết nối và có thể gây áp lực lên khẩu vị rủi ro đối với các giao thức xuyên chuỗi tương tự trong ngắn hạn.
Mức ảnh hưởng
● Trung bình
Tài sản bị ảnh hưởng
BTC/USDT+0.38%
Quan điểm AI · BTC/USDTQuan điểm AI
▼ Giá giảm
Khám phá ngay
⚠️ Nhận định từ AI được tổng hợp từ tin tức và chỉ có giá trị tham khảo. Đây không phải là lời khuyên đầu tư và không thể hiện quan điểm của BingX. Đầu tư luôn đi kèm rủi ro. Vui lòng giao dịch có trách nhiệm.
Theo ME News, ngày 19/8 (UTC+8), AaluxxMyth – nhà sáng lập MAYAChain, giao thức giao dịch cross-chain phi tập trung xây dựng trên kiến trúc Cosmos và có mô hình tương tự THORChain – cho biết giao thức nhiều khả năng đã bị khai thác lỗ hổng. Trong khoảng một giờ, kẻ tấn công đã rút xấp xỉ 20 BTC (ước tính khoảng 1,4 triệu USD) cùng các tài sản khác trị giá khoảng 300.000 USD.
Đội ngũ đã kích hoạt cơ chế tạm dừng toàn hệ thống; thiệt hại hiện được kiểm soát, đồng thời đang vá lỗ hổng để khôi phục chức năng giao dịch.
Theo mô tả ban đầu, kẻ tấn công lợi dụng 6 lỗ hổng cấp độ chain trong Trade Account và luồng xử lý outbound của MAYAChain. Đối tượng tạo một giao dịch MsgDeposit duy nhất chứa 23 message, kích hoạt cơ chế "phát hiện trộm cắp" bị lỗi. Sau đó, kẻ tấn công bơm lượng lớn CACAO vào các pool thanh khoản thấp thông qua cơ chế trợ cấp phạt không bị giới hạn, rồi thực hiện các thao tác thêm/rút thanh khoản để rút tiền.
Khoảng 48,87 triệu CACAO đã bị rút khỏi mô-đun Asgard. Kẻ tấn công đã chuyển 20,83 BTC tới địa chỉ Bitcoin bc1q0hsgwu...y5l646 và hiện còn nắm khoảng 8,87 triệu CACAO.
Sau sự cố, giá CACAO giảm từ khoảng 0,115 USD xuống mức thấp 0,013 USD, tương đương giảm khoảng 88,7%, trước khi hồi phục một phần. AaluxxMyth cho biết đội ngũ sẽ cố gắng thu hồi tài sản bị đánh cắp, phối hợp với các bên làm arbitrage và áp dụng thêm các biện pháp nhằm khôi phục thanh khoản đã mất. Ông nhận định nếu có thể đưa lại 20 BTC vào các pool thanh khoản, giá CACAO có thể quay về quanh 0,115 USD. Nhóm vẫn đang điều tra chi tiết vụ tấn công và sẽ tiếp tục cập nhật. (Nguồn: BlockBeats)
