Maya Protocol trở thành vụ tấn công tiền mã hóa thứ 16 được ghi nhận chỉ trong tháng 8

Maya Protocol đã tạm ngừng hoạt động sau khi một kẻ tấn công khai thác 6 lỗi liên hoàn để rút khoảng $1.7 triệu từ giao thức thanh khoản phi tập trung này.

Đồng sáng lập ẩn danh, Aaluxx, đã tiết lộ các khoản lỗ. Token gốc CACAO đã sụt giảm 88% khi kẻ tấn công chuyển đổi nguồn cung bị đánh cắp thành Bitcoin (BTC), Ethereum (ETH) và các tài sản khác trên tất cả các pool thanh khoản của Maya.

Maya Protocol mất $1.7 triệu trong vụ hack mới nhất

Cuộc tấn công liên quan đến một giao dịch duy nhất bao gồm 23 hướng dẫn riêng biệt. Cấu trúc này đã đánh lừa mạng lưới khiến nó nghĩ rằng một vụ trộm đã xảy ra.

Giao thức sau đó đã cố gắng đền bù cho pool mà nó tin rằng đã bị cướp. Tuy nhiên, khoản thanh toán không có giới hạn trên, vì vậy hệ thống đã ghi có khoảng 49 triệu CACAO vào một pool gần như không có gì.

Khoản ghi có này chưa bao giờ được nạp tiền. Quỹ dự trữ của Maya chỉ nắm giữ 168,000 CACAO, vì vậy giao dịch chuyển tiền đã thất bại, để lại số dư bị thổi phồng trên sổ sách.

Kẻ tấn công đã gửi 100 CACAO vào pool đó, yêu cầu quyền sở hữu 99.93% và rút 48.87 million CACAO. Con số đó chiếm gần một nửa trong tổng nguồn cung 100 triệu của token này. 

CACAO đã giảm từ $0.115 xuống $0.013 trước khi hồi phục lên khoảng $0.032. Kẻ tấn công đã gửi 20.83 BTC, trị giá khoảng $1.34 triệu, đến một địa chỉ Bitcoin duy nhất trong khoảng 10 block.