cointelegraph.de
Die kettenübergreifende dezentrale Börse (DEX) Maya Protocol stoppte ihr Netzwerk, nachdem ein Angreifer eine Reihe von Softwarefehlern ausgenutzt hatte, um schätzungsweise Krypto-Vermögenswerte im Wert von 1,7 Millionen US-Dollar zu erbeuten.
Am Mittwoch erklärte der pseudonyme Mitgründer von Maya Protocol, Aalux, der Angreifer habe etwa 20 Bitcoin im Wert von 1,4 Millionen US-Dollar sowie weitere Vermögenswerte im Wert von 300.000 US-Dollar gestohlen. Er sagte, das Protokoll habe einen globalen Stopp umgesetzt, weiteren Schaden eingedämmt und mit der Arbeit an einer Lösung begonnen, um Swaps wieder aufzunehmen.
Eine vorläufige technische Analyse, die von Aalux vorgelegt wurde, führte den Vorfall auf sechs miteinander verkettete Fehler im Zusammenhang mit Handelskonten, der Verarbeitung ausgehender Transaktionen und Berechnungen von Liquiditätspools zurück. Demnach nutzte der Angreifer eine einzelne Transaktion mit 23 Nachrichten, um eine falsche Diebstahlerkennung auszulösen, einen Pool mit geringer Liquidität künstlich aufzublähen und 48,87 Millionen CACAO aus Mayas Asgard-Modul abzuheben.
Dem Bericht zufolge wurden etwa 1,36 Millionen US-Dollar an externe Blockchains übertragen, während der Angreifer etwa 291.000 US-Dollar in CACAO sowie Positionen auf Handelskonten auf MAYAChain behielt.
Der unabhängige Blockchain-Sicherheitsforscher Vini Barbosa fasste die Ergebnisse zusammen und stellte fest, dass CACAO während des Vorfalls um 88,7 Prozent fiel – von etwa 0,115 US-Dollar auf 0,013 US-Dollar.
Die Analyse schätzte einen größeren Rückgang des Poolwerts um 10,9 Millionen US-Dollar, wies jedoch darauf hin, dass diese Zahl Arbitrageaktivitäten und die Abwertung von CACAO einschloss und nicht ausschließlich vom Angreifer gestohlene Vermögenswerte darstellte.