رؤى رئيسية
- العملات المشفرة hack news: بروتوكول Maya تم التوقف مؤقتاً بعد استغلال بقيمة 1.7 مليون دولار.
- قام المهاجم بسحب 48.87 مليون عملة CACAO بعد التلاعب بحسابات التجمعات.
- هوت عملة CACAO بنسبة 88.7% مع تعميق عمليات المراجحة لخسائر قيمة التجمعات الأوسع نطاقاً.
On August 18, Maya Protocol suspended MAYAChain following an exploit involving six interconnected software vulnerabilities. This crypto hack incident resulted in approximately $1.7 million in losses controlled by the attacker. According to Maya co-founder Aalux, the team managed to limit further damage and commenced remediation efforts.
The event was notable because a single transaction leveraged multiple accounting and execution flaws simultaneously. The perpetrator converted the manipulated protocol balances into ETH as its native asset.">Ether, البيتكوين, stablecoins, and RUNE. Furthermore, this situation differed from a typical العملات المشفرة حيث نتج الضرر المالي عن ثغرات برمجية وليس عن خداع المستخدمين، مما يجعلها مختلفة عن عمليات الاحتيال.
أخبار اختراقات العملات المشفرة: إيقاف شبكة MAYAChain إثر اختراق بست ثغرات
Aalux stated that the attacker absconded with about 20 البيتكوين alongside an additional $300,000 worth of assets. He noted that Maya enforced a global protocol pause immediately upon uncovering the security breach. Subsequently, the development team began preparing patches prior to re-enabling token swaps.
Independently, CertiK Alert estimated the damages to be close to $1.7 million. Their evaluation classified the occurrence as a smart contracts instead of banks and brokers.">decentralized finance exploit rather than a wallet compromise or phishing attack. This distinction is important because the vulnerability targeted pool accounting and protocol logic directly.
باحث أمني Vini Barbosa أفاد بأن سلسلة من ستة أخطاء متميزة سهلت عملية الاستغلال. وأشار تحليله إلى أن معاملة واحدة تضمنت 23 رسالة وبدأت الغالبية العظمى من النشاط الخبيث. أثر تسلسل التنفيذ على حسابات تجمع السيولة، وحسابات التداول، ومعالجة المعاملات الصادرة.
حسب باربوسا أن المهاجم قام بتحويل حوالي 1.36 مليون دولار إلى شبكات بلوكتين خارجية. وقدر التأثير الإجمالي على البروتوكول بنحو 11 مليون دولار عند أخذ تأثيرات السوق الثانوية في الاعتبار. وشمل هذا الإجمالي الأوسع انخفاض قيمة عملة CACAO وأنشطة المراجحة وليس فقط الأموال المسروقة.
كيف تلاعب الاختراق بمحاسبة المجمعات
وفقاً للنظرة العامة التقنية لباربوسا، قامت رسائل الإيداع المجمعة بالكتابة فوق إدخال ObservedTxVoter موجود مسبقاً. وقد حلت الحمولة النهائية للتبرع محل معلومات الناخبين السابقة وأعادت تعيين ارتفاع الكتلة الصادرة، مما أدى إلى تغيير طريقة تقييم MAYAChain للمعاملات الصادرة اللاحقة.
وبالتالي، طبق مطابق الصادرات ارتفاعاً خاطئاً عند تقييم عمليات النقل المشروعة. وأشار باربوسا إلى أن الشبكة حددت بشكل غير صحيح الصادرات الصحيحة على أنها مفقودة، مما أدى إلى تشغيل آليات اكتشاف السرقة داخل البروتوكول.
تضمنت ثغرة لاحقة حسابات التقييم ضمن مجمع ARB.LINK منخفض السيولة. وأشار باربوسا إلى افتقار رياضيات الدعم المالي إلى حد أقصى مناسب مرتبطة بالعمق الفعلي للمجمع، مما أدى إلى توليد ما يقرب من 49.45 مليون وحدة من CACAO في القيمة المحاسبية.
An additional execution error occurred when the pool state was committed before a module transfer finished. Because the reserve only held about 168,000 CACAO, the funding step failed. Although the error handler logged the issue, it proceeded without rolling back the prior state modification.
بعد ذلك، قام المهاجم ضخ كمية ضئيلة من السيولة في المجمع المضخم. وأوضح باربوسا أن هذا المركز الصغير حقق ملكية بنسبة 99.93% قبل أن يسحب المهاجم 48.87 مليون CACAO، ثم قام لاحقاً بتحويل جزء من تلك الأموال إلى أصول رقمية خارجية.
أخبار اختراق العملات المشفرة: انهيار CACAO يعمق خسائر المجمعات
Barbosa observed CACAO plummet from roughly $0.115 to $0.013 during the security incident, marking an 88.7% collapse across fewer than 240 blocks. This severe repricing magnified the deficits sustained by pools pairing CACAO with other digital currencies.
وضعت إحصاءات CoinGecko لاحقاً عملة CACAO بالقرب من 0.123 دولار في 19 أغسطس، مما يظهر انتعاشاً من المستويات المتدنية المسجلة أثناء الاختراق. جعلت السيولة الضعيفة وبيئات التداول المضطربة المقارنات المباشرة عبر منصات السوق المختلفة أمراً صعباً أثناء توقف الشبكة.
أشارت التحليلات الأولية التي ذكرتها CoinDesk إلى أن الانخفاض الأوسع في قيم المجمعات بلغ نحو 10.9 مليون دولار. أخذ هذا الرقم في الاعتبار إعادة تسعير CACAO وديناميكيات المراجحة، مما يعني أنه لم يعكس الرموز المميزة التي يحتفظ بها المخترق مباشرة.
يحد هذا التمييز أيضاً من المقارنات المباشرة مع احتيال العملات المشفرة loss metrics. Exploit accounting often incorporates secondary market consequences, unrecovered protocol balances, and stolen funds—metrics that evaluate entirely distinct categories of harm.
أخبار اختراق العملات المشفرة: أعمال التعافي والخطوة التالية للشبكة
Aalux confirmed that Maya intends to pursue code fixes and asset recovery. His public remarks also verified that the network blackout remained active as part of the ongoing containment strategy. At the time of the update, Maya had not announced a confirmed restart schedule.
تسلط توثيقات Maya الرسمية الضوء على ملاءة الشبكة والحماية الأمنية باعتبارهما مكونين أساسيين للبروتوكول. لقد أظهر الحادث كيف يمكن لبروتوكولات الأمان المتفاعلة أن تتعثر مع ذلك عندما تتوافق حالات حافة محددة. تركز التحقيقات الأولية على مسارات التنفيذ المشتركة هذه.
أشار باربوسا إلى أن متجه الهجوم المحدد هذا غير قابل للتطبيق على THORChain. اقتصر تقييمه على تسلسل الأخطاء الدقيق الموضح في مراجعة Maya الأولية ولم يستبعد وجود ثغرات منفصلة تماماً.
للمضي قدماً، تتمثل المعالم الرئيسية التي يجب مراقبتها في إصدار تصحيح تقني أو إعادة إطلاق شبكة Maya. يجب على المراقبين أيضاً مراقبة ما إذا كان فريق التطوير سيصدر أرقام محاسبة خسائر نهائية لتوضيح التزامات البروتوكول المعلقة والأموال المستردة.
الأسئلة الشائعة
ما سبب اختراق بروتوكول Maya؟
كان الاختراق مدفوعاً بستة عيوب برمجية مترابطة تلاعبت بمحاسبة المجمعات ومنطق البروتوكول، بدلاً من خداع المستخدمين.
كم عدد الأموال التي ضاعت في اختراق بروتوكول Maya؟
تُقدر الخسائر المباشرة التي يتحكم فيها المهاجم بنحو 1.7 مليون دولار، بينما وصلت تأثيرات قيمة المجمع الأوسع إلى ما يقريب من 11 مليون دولار بسبب تأثيرات السوق.
هل توقفت MAYAChain عن العمل بعد الهجوم؟
نعم، قام مؤسسو Maya المشاركون بتنفيذ إيقاف شبكة عالمي فوراً عقب الثغرة لاحتواء الضرر وإعداد الإصلاحات الأمنية.
كيف أثرت الثغرة على رمز CACAO؟
هبط رمز CACAO بنسبة 88.7% أثناء الحادث، منخفضاً من حوالي 0.115 دولار إلى 0.013 دولار قبل أن يظهر لاحقاً علامات التعافي.
