Эксплойт в Maya Protocol: злоумышленник вывел BTC и другие активы, стоимость пулов снизилась на $11 млн

В кроссчейн‑сети для обмена Maya Protocol произошёл взлом, из‑за которого атакующий смог вывести реальные активы, включая биткоин. По данным CoinDesk, инцидент стал возможен из‑за цепочки из шести уязвимостей: система ошибочно «зачислила» в один из пулов почти 50 млн токенов, которые фактически не были корректно обеспечены/внесены. Получив видимость крупного баланса, злоумышленник использовал этот дисбаланс и начал обменивать «нарисованные» токены на настоящие активы из пулов ликвидности. На фоне атаки совокупная стоимость пулов, как сообщается, просела примерно на $11 млн. Случай подчёркивает риски сложных кроссчейн‑механик и важность проверок обеспечения при учёте депозитов.

Почему это важно

Эксплойт затронул реальные резервы в пулах и показал, как ошибки учёта/валидации в кроссчейн‑протоколах могут превращаться в прямой вывод ликвидности.

Возможное влияние на рынок

Негатив для доверия к Maya Protocol и схожим кроссчейн‑площадкам; возможны оттоки ликвидности, расширение спредов и краткосрочное давление на связанные токены/пулы, а также повышенная настороженность к кроссчейн‑рискам.

Связанные тикеры: BTC

Оригинальный источник: CoinDesk