Un exploit à 6 bugs suspend Maya Protocol après le vol de 1.4 million $ en Bitcoin

En bref

• Maya Protocol a arrêté MAYAChain après qu'un attaquant a extrait environ $1.7 million en Bitcoin et autres actifs.
• Un post-mortem a identifié six bugs qui ont créé un faux solde dans un pool de liquidité.
• CACAO a chuté de près de 89 % alors que la valeur des pools de liquidité de MAYAChain a baissé d'environ $10.9 millions.

Le réseau de liquidité cross-chain Maya Protocol a interrompu ses opérations mardi après qu'un attaquant a exploité six failles logicielles pour drainer environ $1.7 million en Bitcoin et autres actifs.

Dans une publication sur X expliquant ce qui s'est passé, le fondateur de Maya Protocol, AaluxxMyth, également connu sous le nom de Maya, a déclaré que l'équipe avait arrêté le réseau pour limiter les dégâts et qu'elle corrigerait la vulnérabilité avant de reprendre les swaps.

« Impossible de dorer la pilule », a écrit Maya dans un post. « Nous avons probablement été exploités à hauteur de 20 BTC ($1.4M) et d'autres actifs ($300k). »

Maya Protocol exploite MAYAChain, un réseau décentralisé qui permet aux utilisateurs d'échanger des crypto-monnaies telles que Bitcoin et Ethereum à travers les blockchains sans utiliser d'échange centralisé.

Dans un rapport post-mortem, l'équipe derrière Maya Protocol a déclaré que l'attaquant avait exploité six bugs pour gonfler un pool de liquidité de 49.45 millions de CACAO, puis avait pris le contrôle de 99.93 % du pool et retiré 48.87 millions de CACAO.