Maya Protocol bị tấn công: Sáu lỗ hổng liên hoàn dẫn đến khoảng 1,7 triệu USD bị đánh cắp, quỹ giảm 11 triệu USD

Tin tức từ ChainCatcher, giao thức thanh khoản đa chuỗi Maya Protocol đã bị tấn công vào ngày 18 tháng 8, kẻ tấn công đã lợi dụng sáu lỗ hổng phần mềm để tạo ra số dư tài khoản giả, đánh cắp khoảng 20.83 BTC (khoảng 1.34 triệu USD) và các tài sản khác từ quỹ của giao thức, tổng thiệt hại trực tiếp khoảng 1.65 triệu USD. Sự kiện đã dẫn đến việc mạng lưới MAYAChain tạm ngừng giao dịch, token CACAO đã giảm mạnh gần 89% từ 0.115 USD xuống còn 0.013 USD, sau đó phục hồi lên khoảng 0.03 USD.

Phân tích kỹ thuật cho thấy, cuộc tấn công bắt đầu khi MAYAChain đã đánh giá sai một giao dịch bị mất và kích hoạt cơ chế bồi thường, nhưng cơ chế này đã tính toán sai, thêm khoảng 49 triệu CACAO vào một quỹ nhỏ, trong khi dự trữ của giao thức chỉ khoảng 168,000 CACAO. Sau khi chuyển khoản thất bại, hệ thống đã lưu giữ số dư mới một cách sai lầm, kẻ tấn công sau đó đã gửi một số tiền rất nhỏ vào quỹ đó, chiếm hơn 99% tỷ lệ quỹ và ngay lập tức rút 48.87 triệu CACAO, sau đó đổi lấy Bitcoin, Ethereum và các tài sản khác.

Sự kiện đã dẫn đến việc tổng giá trị quỹ của Maya Protocol giảm khoảng 10.9 triệu USD, trong đó khoảng 6.4 triệu USD là do sự mất giá của CACAO, khoảng 2.9 triệu USD đến từ giao dịch chênh lệch giá. Nhóm phát triển cho biết hy vọng kẻ tấn công sẽ hoàn trả số tiền theo hình thức thưởng cho lỗ hổng, nếu không sẽ bù đắp thiệt hại thông qua các kênh đầu tư như Aztec Chain. Maya Protocol vẫn chưa công bố thời gian cụ thể để khôi phục giao dịch. Sự kiện này lại một lần nữa phơi bày những rủi ro an ninh trong logic phức tạp của các giao thức DeFi.