MAYAChain bị tấn công: kẻ tấn công đã đánh cắp 20,83 BTC và 48,87 triệu CACAO, giao thức đã tạm dừng giao dịch và khởi động sửa chữa.

BlockBeats tin tức, ngày 19 tháng 8, giao thức trao đổi chuỗi chéo phi tập trung MAYAChain, được xây dựng trên kiến trúc Cosmos, tương tự THORChain, người sáng lập AaluxxMyth đăng bài cho biết, giao thức nghi ngờ bị tấn công khai thác lỗ hổng, kẻ tấn công đã rút khoảng 20 BTC (trị giá khoảng 1,4 triệu USD) và các tài sản khác (khoảng 300.000 USD) trong vòng một giờ qua. Nhóm đã triển khai biện pháp tạm dừng toàn cầu, hiện tại tổn thất đã được kiểm soát và đang sửa chữa lỗ hổng để khôi phục chức năng giao dịch.

Kẻ tấn công đã lợi dụng 6 lỗ hổng chuỗi trong Tài khoản Giao dịch MAYAChain và quy trình xử lý giao dịch ra, cấu trúc một giao dịch MsgDeposit duy nhất chứa 23 thông điệp, kích hoạt cơ chế "phát hiện trộm cắp" sai, sau đó thông qua cơ chế trợ cấp phạt không giới hạn để bơm một lượng lớn CACAO vào các pool thanh khoản thấp, rồi rút tiền thông qua thao tác thêm thanh khoản và rút vốn.

Cuộc tấn công này đã khiến khoảng 48,87 triệu CACAO bị rút khỏi mô-đun Asgard, kẻ tấn công đã chuyển 20,83 BTC đến địa chỉ Bitcoin bc1q0hsgwu...y5l646, đồng thời nắm giữ khoảng 8,87 triệu CACAO. Sau cuộc tấn công, giá CACAO đã giảm từ khoảng 0,115 USD xuống mức thấp nhất 0,013 USD, mức giảm khoảng 88,7%, hiện tại đã phục hồi phần nào.

AaluxxMyth cho biết, nhóm sẽ cố gắng khôi phục thanh khoản bị tổn hại thông qua việc truy hồi tiền tấn công, hợp tác với các nhà kinh doanh chênh lệch giá và các cách khác, đồng thời cho biết nếu có thể bơm lại 20 BTC vào quỹ thanh khoản, giá CACAO có khả năng phục hồi về mức khoảng 0,115 USD. Hiện tại nhóm vẫn đang điều tra chi tiết cuộc tấn công và sẽ tiếp tục công bố tiến triển tiếp theo.