Децентрализованный кроссчейн-протокол Maya Protocol стал жертвой изощренной кибератаки, которая обнажила каскад уязвимостей в его архитектуре. По данным экспертов PeckShield, злоумышленнику удалось похитить криптоактивы на сумму около 1,7 миллиона долларов. Основу добычи составили 20,83 биткоина (примерно 1,4 миллиона по курсу момента), дополненные альткоинами еще на 300 тысяч долларов. Однако реальный экономический урон для экосистемы оказался на порядок серьезнее: совокупная ликвидность пулов испарилась на 10,9 миллиона долларов с учетом панического арбитража и массового бегства пользователей.
Анатомия взлома поражает своей элегантностью. Атакующий не стал ломиться в одну дверь, а виртуозно эксплуатировал целую цепочку из шести взаимосвязанных программных дефектов, затронувших механизмы торговых счетов, обработку исходящих транзакций и алгоритмы расчета пуловой ликвидности. В рамках единственной транзакции хакер упаковал 23 отдельных сообщения, что спровоцировало ложное срабатывание защитных контуров протокола. Получив операционное пространство, злоумышленник искусственно раздул баланс пула с низкой ликвидностью, после чего беспрепятственно выкачал 48,87 миллиона токенов CACAO из хранилища Asgard — центрального модуля управления активами сети.
Реакция рынка была молниеносной и разрушительной: нативный токен CACAO рухнул на 88,7%, обвалившись с 11,5 до 1,3 цента, прежде чем частично отыграть потери. Основатель проекта, скрывающийся под ником AaluxxMyth, экстренно заморозил все операции в сети. Инженерная команда уже идентифицировала корень проблемы и готовит патч, обещая перезапуск торгов в кратчайшие сроки. Разработчики заверяют сообщество, что располагают достаточным запасом прочности для компенсации дефицита, и рассматривают привлечение внешнего капитала через партнерскую инфраструктуру Aztec Chain для рекапитализации пострадавших пулов.
Впрочем, наиболее нестандартным шагом стало публичное обращение к самому хакеру. Команда Maya Protocol предложила похитителю щедрое вознаграждение и официальный статус «белого хакера» в обмен на добровольный возврат 20 биткоинов. По расчетам разработчиков, реинтеграция этих средств в пулы способна практически полностью восстановить курс CACAO до докризисных 11,5 центов, превратив потенциального преступника в спасителя экосистемы.
