Maya Protocol หยุดเครือข่ายข้ามสายหลังการโจมตี
Maya Protocol ได้หยุดเครือข่ายข้ามสายหลังจากที่ผู้โจมตีใช้ประโยชน์จาก ข้อบกพร่องซอฟต์แวร์ ที่เชื่อมโยงกันหกจุดเพื่อขโมย Bitcoin และสินทรัพย์คริปโตอื่น ๆ มูลค่าประมาณ 1.7 ล้านดอลลาร์ โดย Aalux ผู้ร่วมก่อตั้งที่ไม่เปิดเผยชื่อของ Maya Protocol กล่าวเมื่อวันพุธว่าผู้โจมตีได้ขโมย Bitcoin ประมาณ 20 ตัว มูลค่าประมาณ 1.4 ล้านดอลลาร์ พร้อมกับสินทรัพย์อีก 300,000 ดอลลาร์ ก่อนที่โปรโตคอลจะเปิดใช้งานการหยุดชั่วคราวทั่วโลกเพื่อหยุดการสูญเสียเพิ่มเติม.
การวิเคราะห์เหตุการณ์
“เราจะทำงานเพื่อแก้ไขและฟื้นฟูให้เต็มที่ เราจะดำเนินการต่อไป ทีมงานได้เริ่มทำงานเกี่ยวกับการแก้ไขที่จำเป็นเพื่อคืนการแลกเปลี่ยน”
การวิเคราะห์ทางเทคนิคเบื้องต้นที่แชร์โดย Aalux ได้ติดตามการโจมตีไปยังข้อบกพร่องที่เกี่ยวข้องกับ บัญชีการค้า, การประมวลผลธุรกรรมขาออก และ การคำนวณสภาพคล่อง.
ตามการวิเคราะห์เบื้องต้น ผู้โจมตีได้รวมข้อบกพร่องหกจุดแยกกันแทนที่จะพึ่งพาจุดอ่อนเพียงจุดเดียว ทำให้สามารถจัดการหลายส่วนของระบบการทำธุรกรรมและการบัญชีของ MAYAChain ได้ในการโจมตีเดียว.
รายละเอียดการโจมตี
ธุรกรรมเดียวที่มีข้อความ 23 ข้อ ถูกใช้เพื่อดำเนินการตามลำดับ การวิเคราะห์กล่าวว่าผู้โจมตีได้กระตุ้นกลไกการตรวจจับการโจรกรรมของโปรโตคอลอย่างไม่ถูกต้องก่อนที่จะจัดการกับพูลที่มีสภาพคล่องจำกัด โดยการเพิ่มมูลค่าของพูลที่มีสภาพคล่องต่ำ ผู้โจมตีสามารถถอนโทเค็น CACAO จำนวน 48.87 ล้านตัว จากโมดูล Asgard ของ Maya.
ตามผลการวิเคราะห์ทางเทคนิค โมดูล Asgard ถือสินทรัพย์ที่ใช้โดยโปรโตคอลในการประมวลผลการแลกเปลี่ยนข้ามสาย Maya Protocol อนุญาตให้ผู้ใช้แลกเปลี่ยนสินทรัพย์พื้นเมืองข้ามบล็อกเชนต่าง ๆ โดยไม่ต้องพึ่งพาการแลกเปลี่ยนแบบรวมศูนย์แบบดั้งเดิม ทำให้ระบบบัญชีของคลังและสภาพคล่องของเครือข่ายมีความสำคัญต่อการชำระธุรกรรม.
การควบคุมความเสียหาย
การบัญชีเบื้องต้นประเมินว่าสินทรัพย์ประมาณ 1.36 ล้านดอลลาร์ ในที่สุดได้ย้ายไปยังบล็อกเชนภายนอก อีก 291,000 ดอลลาร์ ยังอยู่ภายใต้การควบคุมของผู้โจมตีผ่านการถือ CACAO และตำแหน่งบัญชีการค้าใน MAYAChain.
Aalux กล่าวว่าการหยุดชั่วคราวทั่วโลกได้ควบคุมเหตุการณ์และป้องกันความเสียหายเพิ่มเติมในขณะที่นักพัฒนากำลังตรวจสอบส่วนที่ได้รับผลกระทบและเตรียมการแก้ไข.
เหตุการณ์ที่คล้ายกันในอดีต
ในเดือนมิถุนายน Axelar ได้ปิดเส้นทางสะพานที่เชื่อมต่อกับ Secret Network หลังจากที่มีการขโมยสินทรัพย์ที่เชื่อมโยงประมาณ 4.7 ล้านดอลลาร์ ผ่านการโจมตีที่เชื่อมโยงกับสัญญาอัจฉริยะ ICS-20 ของ Secret.
นักวิจัยด้านความปลอดภัยบล็อกเชนอิสระ Vini Barbosa สรุปผลการค้นพบเบื้องต้นว่า CACAO ลดลง 88.7% ในระหว่างเหตุการณ์ ลดลงจากประมาณ 0.115 ดอลลาร์ เหลือ 0.013 ดอลลาร์.
การฟื้นฟูและการแก้ไข
สำหรับ Maya Protocol งานในทันทีมุ่งเน้นไปที่การแก้ไขช่องโหว่ที่ระบุในการตรวจสอบเบื้องต้นก่อนที่การแลกเปลี่ยนข้ามสายจะสามารถกลับมาได้.
เหตุการณ์ของ Maya เกิดขึ้นในขณะที่ความกังวลด้านความปลอดภัยเกี่ยวกับโครงสร้างพื้นฐานข้ามสายยังคงมุ่งเน้นไปที่จำนวนส่วนประกอบที่จำเป็นในการเคลื่อนย้ายสินทรัพย์ระหว่างเครือข่ายบล็อกเชนที่แยกจากกัน.
Maya Protocol ยังไม่ได้ให้กำหนดการสำหรับการคืนการแลกเปลี่ยนให้กลับมาเต็มที่ในข้อมูลที่มีอยู่จนถึงขณะนี้ Aalux กล่าวว่า การหยุดชั่วคราวทั่วโลกได้ควบคุมความเสียหายเพิ่มเติมและโปรโตคอลกำลังทำงานเกี่ยวกับการแก้ไขที่จำเป็นเพื่อให้การดำเนินงานของเครือข่ายกลับมาออนไลน์อีกครั้ง.
