BlockBeats News, 19 августа. AaluxxMyth, основатель MAYAChain, децентрализованного кроссчейн-протокола для торговли, основанного на архитектуре Cosmos и аналогичного THORChain, опубликовал сообщение о том, что протокол подвергся предполагаемой атаке. За последний час злоумышленник вывел около 20 BTC (стоимостью около 1,4 млн долларов) и другие активы (около 300 000 долларов). Команда ввела глобальную паузу, чтобы ограничить ущерб, и в настоящее время работает над устранением уязвимости для восстановления функциональности торговли.

Злоумышленник использовал серию из 6 связанных уязвимостей в торговом аккаунте (Trade Account) и потоке обработки исходящих транзакций MAYAChain. Он сформировал одну транзакцию MsgDeposit, содержащую 23 сообщения, что спровоцировало ошибочное «обнаружение слэшинга» (slashing detection). Впоследствии он влил значительное количество CACAO в пул с низкой ликвидностью через неограниченный механизм слэшинга и стейкинга (slash-and-bond), а затем вывел средства путем добавления и снятия ликвидности.

В результате этой атаки из модуля Asgard было выведено около 48,87 млн CACAO. Злоумышленник перевел 20,83 BTC на биткоин-адрес bc1q0hsgwu...y5l646, удерживая при этом около 8,87 млн CACAO. После атаки цена CACAO упала с примерно 0,115 доллара до минимума в 0,013 доллара, что составило падение на 88,7%, однако с тех пор она немного восстановилась.

AaluxxMyth заявил, что команда попытается вернуть похищенные средства, будет сотрудничать с арбитражерами и изучит другие способы восстановления пострадавшей ликвидности. Он отметил, что если 20 BTC удастся вернуть в пул, цена CACAO потенциально может восстановиться до уровня около 0,115 доллара. В настоящее время команда продолжает расследование деталей атаки и будет предоставлять обновления по мере продвижения работы.