Maya Protocolin hyökkäys
Maya Protocol on pysäyttänyt ristiin ketjuverkkonsa sen jälkeen, kun hyökkääjä käytti hyväkseen kuutta ohjelmistovikaa varastaakseen arviolta 1,7 miljoonaa dollaria Bitcoinia ja muita kryptovaroja. Maya Protocolin nimettömän perustajan Aaluxin mukaan hyökkääjä otti noin 20 Bitcoinia, jonka arvo oli noin 1,4 miljoonaa dollaria, sekä muita varoja yhteensä 300 000 dollaria ennen kuin protokolla aktivoi globaalin pysäytyksen estääkseen lisätappioita.
”Surullisia uutisia. Työskentelemme korjataksemme ja palauttaaksemme kaiken. Jatkamme eteenpäin,” Aalux kirjoitti.
Korjaustoimenpiteet ja analyysi
Tiimi on sen jälkeen aloittanut tarvittavien korjausten tekemisen vaihdon palauttamiseksi. Aalux jakoi alustavan teknisen analyysin, joka jäljitti hyökkäyksen virheiden ketjuun, joka liittyi kaupankäyntitileihin, ulkoisten tapahtumien käsittelyyn ja likviditeettialueen laskentaan. Alustavan analyysin mukaan hyökkääjä yhdisti kuusi erillistä vikaa sen sijaan, että olisi luottanut yhteen haavoittuvuuteen, mikä mahdollisti useiden osien manipuloinnin MAYAChainin tapahtuma- ja kirjanpitojärjestelmässä saman hyökkäyksen aikana.
Hyökkäyksen yksityiskohdat
Analyysi kertoi, että hyökkääjä ensin laukaisi protokollan varkauden havaitsemismekanismin väärin ennen kuin manipuloi rajallista likviditeettialuetta. Inflatoimalla matalan likviditeettialueen arvoa hyökkääjä pystyi nostamaan 48,87 miljoonaa CACAO-tokenia Mayan Asgard-moduulista, teknisten havaintojen mukaan. Asgard-moduulit pitävät protokollan käyttämiä varoja ristiin ketjuvaihtojen käsittelyyn.
Maya Protocol mahdollistaa käyttäjien vaihtaa alkuperäisiä varoja eri lohkoketjujen välillä ilman, että tarvitaan perinteistä keskitettyä pörssiä, mikä tekee verkon holvin ja likviditeettikirjanpitojärjestelmistä keskeisiä tapahtumien selvittämisessä. Alustava kirjanpito arvioi, että noin 1,36 miljoonaa dollaria varoista siirtyi lopulta ulkoisiin lohkoketjuihin. Toinen 291 000 dollaria jäi hyökkääjän hallintaan CACAO-omistusten ja kaupankäyntitilanteiden kautta MAYAChainissa.
Globaalin pysäytyksen vaikutus
Aalux sanoi, että globaali pysäytys sisälsi tapauksen ja esti lisävahinkoja, kun kehittäjät tutkivat vaikuttavia komponentteja ja valmistelivat korjausta. Reaktio muistuttaa hätätoimenpiteitä, joita muut ristiin ketjuprotokollat ovat käyttäneet, kun haavoittuvuudet uhkaavat useilla verkoilla pidettyjä varoja.
Vertailu muihin tapauksiin
Kesäkuussa Axelar poisti sillan reitit, jotka olivat yhteydessä Secret Networkiin, sen jälkeen, kun noin 4,7 miljoonaa dollaria sillattuja varoja oli varastettu hyökkäyksessä. Itsensä lohkoketjusuojauksen tutkija Vini Barbosa tiivisti alustavat havainnot, sanoen, että CACAO laski 88,7 % tapahtuman aikana, pudoten noin 0,115 dollarista 0,013 dollariin.
Arvioitu määrä, joka siirtyi suoraan järjestelmästä, oli huomattavasti alhaisempi, noin 1,36 miljoonaa dollaria siirrettiin muihin lohkoketjuihin ja noin 291 000 dollaria jäi hyökkääjän hallintaan.
Yhteenveto
Maya Protocolin päätös pysäyttää verkon toiminta seuraa myös sarjaa turvallisuusongelmia, jotka liittyvät ristiin ketju kaupankäyntiin infrastruktuuriin. Välitön työ keskittyy alustavassa tarkastuksessa tunnistettujen haavoittuvuuksien korjaamiseen ennen kuin ristiin ketjuvaihdot voivat jatkua. Maya Protocol ei ole vielä antanut aikarajaa vaihdon täydelliseen palauttamiseen saatavilla olevassa tiedossa.
