Maya Protocol приостановил работу сети MAYAChain после атаки, в результате которой злоумышленник вывел около $1,7 миллиона в биткоинах и других активах. В ходе расследования обнаружили шесть уязвимостей, позволивших создать ложный баланс в пуле ликвидности. Цена токена CACAO рухнула почти на 89%, поскольку общая ликвидность в пуле упала примерно на $10,9 миллиона.
Нападение было организовано через серию операций с использованием уязвимости, которая позволила хакеру получить почти полный контроль над пулом ликвидности и вывести большинство токенов. Далее злоумышленник обменял активы на биткоин и другие криптовалюты. Несмотря на масштаб потерь, команда Maya Protocol оперативно остановила работу цепочки, чтобы минимизировать ущерб, и уже готовит обновление для устранения проблем.
Руководитель проекта отметил, что баги не были замечены в течение нескольких лет, несмотря на многократные аудиты от сторонних компаний. Команда намерена пересмотреть подход к проверке кода, усилив внимание к простым и потенциально опасным участкам. Также в сети опубликован биткоин-адрес подозреваемого, на который поступило почти 21 BTC – около $1,34 миллиона.
Maya Protocol рассчитывает вернуть потерянные средства, предлагая баг-баунти или планируя использовать инвестиции и другие методы для восстановления утерянных биткоинов. Этот инцидент стал очередным в серии крупных атак на проекты DeFi за последние месяцы, включая эпизоды с KelpDAO и Ostium ранее в этом году.