Giao thức Maya bị tấn công khiến các pool của MAYAChain mất 10,9 triệu USD.

BlockBeats tin tức, ngày 19 tháng 8, giao thức thanh khoản xuyên chuỗi Maya Protocol đã bị tấn công lỗ hổng bảo mật, mạng lưới MAYAChain của họ buộc phải tạm dừng giao dịch do một loạt lỗi phần mềm.

Kẻ tấn công đã khai thác tổ hợp sáu lỗ hổng, dụ dỗ mạng lưới ghi nhận sai sổ sách, làm tăng ảo khoảng 49 triệu token CACAO cho một nhóm thanh khoản, trong khi dự trữ thực tế của nhóm này chỉ khoảng 168.000 CACAO. Sau đó, kẻ tấn công đã gửi tài sản với chi phí thấp để chiếm hơn 99% cổ phần của nhóm, và rút ra khoảng 48,87 triệu CACAO, quy đổi thành BTC, ETH và các tài sản khác.

Dữ liệu trên chuỗi cho thấy, kẻ tấn công đã chuyển ra khoảng 20,83 BTC (khoảng 1,34 triệu USD) cùng các tài sản khác, tổng lợi nhuận trực tiếp khoảng 1,65 triệu USD, trong đó vẫn còn khoảng 8,87 triệu CACAO nằm trong ví của kẻ tấn công.

Do ảnh hưởng của cuộc tấn công, giá trị nhóm MAYAChain đã giảm mạnh khoảng 10,9 triệu USD. Tuy nhiên, phân tích chỉ ra rằng không phải toàn bộ đều là tài sản bị đánh cắp: khoảng 6,4 triệu USD thiệt hại đến từ sự sụt giảm giá CACAO, khoảng 2,9 triệu USD đến từ dòng vốn thất thoát do giao dịch chênh lệch giá.

Sau sự kiện, giá CACAO đã giảm từ khoảng 0,115 USD xuống mức thấp nhất 0,013 USD, mức giảm gần 89%, sau đó phục hồi lên khoảng 0,03 USD.

Người sáng lập Maya Protocol cho biết, đội ngũ đã tạm dừng tất cả giao dịch để kiểm soát thiệt hại và đang sửa chữa lỗ hổng, đồng thời hy vọng kẻ tấn công sẽ trả lại tiền thông qua cơ chế tiền thưởng lỗ hổng. Nếu không thể truy hồi được tiền, đội ngũ dự định bù đắp khoản thiệt hại khoảng 20 BTC thông qua việc đầu tư vào Aztec Chain và các phương án khác.