Взломы в индустрии децентрализованных финансов регулярно напоминают инвесторам о рисках. И если иногда хакеры целятся в личные хранилища, из-за чего пользователи Trust Wallet потеряли больше 6 миллионов долларов, то в этот раз основной удар пришелся по общим пулам ликвидности биржи.
Как цепочка из шести багов обрушила токен CACAO
Предварительный технический анализ показал, что хакер использовал сразу шесть связанных между собой багов. Уязвимости касались торговых счетов, обработки исходящих транзакций и вычислений в пулах ликвидности. Для вывода средств злоумышленнику хватило одной транзакции, состоящей из 23 сообщений.
В результате взлома из протокола были выведены активы разных форматов. Сооснователь Maya Protocol под псевдонимом Aalux подтвердил, что хакер забрал:
- около 20 BTC, которые на тот момент оценивались в 1.4 миллиона долларов;
- другие криптовалюты на сумму примерно 300 тысяч долларов;
- 48.87 миллиона нативных токенов платформы CACAO.
� Следите за новостями в нашем Telegram-канале 2Bitcoins.
Слив такого объема токенов CACAO спровоцировал панику на рынке и привел к падению курса монеты на 89 процентов. Подобные инциденты всегда бьют по доверию пользователей, особенно когда сам биткоин рухнул ниже 88 тысяч долларов под давлением макроэкономических факторов.
Реальный ущерб от взлома превысил 10 миллионов долларов
Прямая кража 1.7 миллиона долларов оказалась лишь верхушкой айсберга. Из-за нарушения математического баланса в смарт-контрактах и резкого обесценивания токена CACAO, пулы ликвидности MAYAChain понесли масштабные косвенные убытки.
Косвенный ущерб пулам ликвидности оказался в несколько раз больше прямой кражи
Аналитики оценивают общий ущерб для ликвидности протокола примерно в 10.9 миллиона долларов. Эта огромная сумма образовалась из-за арбитражных сделок и автоматической переоценки активов внутри платформы. При этом разработчики пока не представили детальный план восстановления пулов и не уточнили, кто именно возьмет на себя покрытие этих убытков.
� Заходите в наш Telegram-чат 2Bitcoins, если хотите обсудить новость с другими читателями.
На данный момент команда пытается урегулировать ситуацию напрямую с хакером. Aalux сообщил, что разработчики отправили злоумышленнику сообщение через транзакцию Биткоина с использованием функции OP_RETURN, предложив переговоры. Сам сооснователь пообещал лично пожертвовать 200 тысяч долларов на помощь в восстановлении проекта.
Читайте также: Bitcoin у $80K: Bernstein видит сдвиг рынка на притоках в ETF
По данным ончейн-аналитики, украденные биткоины до сих пор лежат без движения. На главном кошельке хакера находится 20.82 BTC, и по состоянию на 21 августа ни одной исходящей транзакции с этого адреса зафиксировано не было.
Дальнейшая судьба Maya Protocol полностью зависит от того, сможет ли команда договориться со взломщиком о возврате средств или найти внешнее финансирование для закрытия дыры в пулах ликвидности.
Реальный ущерб от взлома превысил 10 миллионов долларов
ПОДПИСЫВАЙТЕСЬ НА НАШ КАНАЛ В ТЕЛЕГРАМЕ, ЧТОБЫ БЫТЬ В КУРСЕ.
