Атакующий Maya Protocol удерживает 20,83 BTC после краха ликвидности на $11 млн
Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.
Подозреваемый адрес, стоящий за эксплойтом Maya Protocol 18 августа, по состоянию на 21 августа удерживал 20,8273 BTC без исходящих транзакций. Maya не опубликовала окончательный реестр пулов, условия компенсации или информацию о том, кто покроет убытки от переоценки CACAO и арбитража. SigIntZero оценил контролируемые атакующим активы примерно в $1,65–1,7 млн, а общий ущерб для пулов — почти в $10,9 млн.
Ключевые факты
- Подозреваемый биткоин-адрес удерживал 20,82731228 BTC при нулевых расходах и 11 подтверждённых транзакциях по состоянию на 21 августа.
- SigIntZero оценил общую стоимость контролируемых атакующим активов в $1,65–1,7 млн, из которых около $1,36 млн выведено на внешние сети и примерно $291 тыс. осталось на MAYAChain.
- Эксплойт объединил шесть ошибок учёта и обработки состояния в одной транзакции из 23 сообщений, зачислив около 49,45 млн CACAO в малоликвидный пул ARB.LINK.
- Анализ CryptoSlate отнёс около $6,4 млн ущерба пула к переоценке CACAO и около $2,9 млн к арбитражу после падения токена на 88,7% с $0,115 до $0,013.
- Основатель Maya Protocol Aaluxx первоначально заявил, что сеть, вероятно, потеряла около 20 BTC (примерно $1,4 млн на тот момент) плюс около $300 тыс. в других активах.
Активы атакующего
Публичные данные биткоина показали 20,82731228 BTC на счёте, ноль потраченных средств, 11 подтверждённых транзакций и ни одной в мемпуле. Десять первоначальных депозитов на общую сумму 20,82730682 BTC поступили в 17:32:18 UTC 18 августа, а более поздняя транзакция на 546 сатоши немного увеличила итог. По текущей цене биткоина баланс составлял около $1,59 млн.
Механика эксплойта
Техническая реконструкция SigIntZero связала эксплойт с шестью ошибками учёта и обработки состояния, объединёнными в одной транзакции из 23 сообщений. Согласно реконструкции, перезаписанное исходящее состояние создало ложный сигнал об отсутствии перевода, активировав компенсационный путь, который зачислил около 49,45 млн CACAO в малоликвидный пул ARB.LINK, хотя резерв Maya содержал лишь около 168 тыс. CACAO. Перевод из резерва не прошёл, но завышенный баланс сохранился. После добавления незначительной ликвидности атакующий получил около 99,93% долей владения пулом и вывел примерно 48,87 млн CACAO, затем обменяв их на активы в других пулах MAYAChain.
Нерешённые убытки
Maya, как сообщается, надеется на возврат через bug bounty, а в случае неудачи может попытаться возместить около 20 BTC за счёт инвестиций Aztec Chain и других средств. Даже если биткоин будет возвращён или возмещён, это покроет лишь часть ущерба. На момент публикации Maya публично не определила, какие из оставшихся убытков будут восстановлены и кто покроет разрыв, возникший из-за переоценки CACAO и торгов во время сбоя.
1 источник
Атакующий Maya Protocol удерживает 20,83 BTC после краха ликвидности на $11 млн
