Maya Protocol шабуылдаушысы $11 млн өтімділік құлдырауынан кейін 20,83 BTC ұстап отыр
Материал бірнеше дереккөз негізінде жасанды интеллектпен дайындалды — түпнұсқаларға сілтемелер төменде.
18 тамыздағы Maya Protocol эксплойтінің артында тұрған күдікті мекенжай 21 тамыздағы жағдай бойынша шығыс транзакцияларынсыз 20,8273 BTC ұстады. Maya пулдардың түпкілікті тізілімін, өтемақы шарттарын немесе CACAO қайта бағалауы мен арбитраждан болған шығындарды кім жабатынын жарияламады. SigIntZero шабуылдаушы бақылайтын активтерді шамамен $1,65–1,7 млн, ал пулдарға келтірілген жалпы шығынды $10,9 млн-ға жуық деп бағалады.
Негізгі фактілер
- Күдікті биткоин мекенжайы 21 тамыздағы жағдай бойынша нөлдік шығыстармен және 11 расталған транзакциямен 20,82731228 BTC ұстады.
- SigIntZero шабуылдаушы бақылайтын активтердің жалпы құнын $1,65–1,7 млн деп бағалады, оның шамамен $1,36 млн-ы сыртқы желілерге шығарылды, ал $291 мыңға жуығы MAYAChain-де қалды.
- Эксплойт 23 хабарламадан тұратын бір транзакцияда алты есеп және күй өңдеу қатесін біріктіріп, ARB.LINK аз өтімді пулына шамамен 49,45 млн CACAO есептеді.
- CryptoSlate талдауы пул шығынының шамамен $6,4 млн-ын CACAO қайта бағалауына, ал $2,9 млн-ға жуығын токен 88,7%-ға $0,115-тен $0,013-ке құлдырағаннан кейінгі арбитражға жатқызды.
- Maya Protocol негізін қалаушы Aaluxx алдымен желі шамамен 20 BTC (сол кездегі бағамен $1,4 млн-ға жуық) және басқа активтерде $300 мыңға жуық жоғалтқан болуы мүмкін деп мәлімдеді.
Шабуылдаушының активтері
Биткоиннің жария деректері шотта 20,82731228 BTC, жұмсалған қаражат нөл, 11 расталған транзакция және мемпулде бірде-бір транзакция жоқ екенін көрсетті. Жалпы сомасы 20,82730682 BTC болатын он бастапқы депозит 18 тамызда UTC 17:32:18-де түсті, ал кейінірек 546 сатошилік транзакция жиынтықты аздап арттырды. Биткоиннің ағымдағы бағасы бойынша баланс шамамен $1,59 млн құрады.
Эксплойт механикасы
SigIntZero техникалық қайта құру эксплойтті 23 хабарламадан тұратын бір транзакцияға біріктірілген алты есеп және күй өңдеу қатесімен байланыстырды. Қайта құруға сәйкес, қайта жазылған шығыс күйі аударымның жоқтығы туралы жалған сигнал жасап, өтемақы жолын іске қосты, ол ARB.LINK аз өтімді пулына шамамен 49,45 млн CACAO есептеді, дегенмен Maya резервінде тек 168 мыңға жуық CACAO болды. Резервтен аударым өтпеді, бірақ асыра көрсетілген баланс сақталды. Аздаған өтімділік қосқаннан кейін шабуылдаушы пул иелігінің шамамен 99,93% үлесін алып, шамамен 48,87 млн CACAO шығарды, содан кейін оларды MAYAChain-нің басқа пулдарындағы активтерге айырбастады.
Шешілмеген шығындар
Maya хабарланғандай, bug bounty арқылы қайтаруға үміттенеді, ал сәтсіздік жағдайында Aztec Chain инвестициялары мен басқа қаражат есебінен шамамен 20 BTC өтеуге тырысуы мүмкін. Биткоин қайтарылса немесе өтелсе де, бұл шығынның бір бөлігін ғана жабады. Жарияланым сәтінде Maya қалған шығындардың қайсысы қалпына келтірілетінін және CACAO қайта бағалауы мен ақаулық кезіндегі саудадан туындаған алшақтықты кім жабатынын жария түрде анықтамады.
1 дереккөз
Maya Protocol шабуылдаушысы $11 млн өтімділік құлдырауынан кейін 20,83 BTC ұстап отыр
