أزمة سيولة غير محلولة بقيمة 11 مليون دولار تُبقي المجمعات مكشوفة بينما لا يزال المخترق يحتفظ بـ 20.83 BTC على بروتوكول مايا
العنوان المشتبه به المرتبط باختراق بروتوكول Maya Protocol في 18 أغسطس لا يزال يحتفظ بحوالي 20.8273 بيتكوين دون أي إنفاق خارجي حتى 21 أغسطس، بينما لم تنشر أي خطة تعافٍ رسمية لتغطية الأثر الأكبر بكثير الذي طال مجمعات السيولة عبر السلاسل.
أظهرت بيانات البيتكوين العامة أن 20.82731228 بيتكوين تم تمويلها بالكامل دون أي إنفاق، مع 11 معاملة مؤكدة ولا توجد أي معاملات معلقة في قائمة الانتظار. وصلت عشرة إيداعات أولية بإجمالي 20.82730682 بيتكوين في الساعة 17:32:18 بتوقيت جرينتش يوم 18 أغسطس، بينما رفعت معاملة لاحقة بقيمة 546 ساتوشي الإجمالي قليلاً. بسعر البيتكوين الحالي، بلغت قيمة الرصيد حوالي 1.59 مليون دولار.
قال مؤسس Maya Protocol، ألوكس، في البداية إن الشبكة فقدت على الأرجح حوالي 20 بيتكوين بقيمة 1.4 مليون دولار تقريباً في ذلك الوقت، بالإضافة إلى حوالي 300 ألف دولار من الأصول الأخرى. وأكد أنه سيعمل على إصلاح الحادث واستعادة الأموال بالكامل.
لماذا لا يكفي تعويض 20 بيتكوين لإعادة المجمعات إلى وضعها الطبيعي؟
أرجعت إعادة البناء التقنية التي أجراها SigIntZero الاختراق إلى ستة ثغرات في المحاسبة ومعالجة الحالات تم ربطها معاً في معاملة واحدة تحتوي على 23 رسالة. وأوضحت أن حالة الإخراج المُستبدلة أنتجت إشارة فقدان تحويل خاطئة، مما فعّل مسار تعويض أضاف حوالي 49.45 مليون CACAO إلى مجمع ARB.LINK الضعيف، رغم أن احتياطي Maya كان يحتفظ بـ 168 ألف CACAO فقط.
فشل تحويل الاحتياطي، لكن الرصيد المتضخم استمر. وبعد إضافة سيولة ضئيلة، حصل المهاجم على حوالي 99.93% من وحدات ملكية المجمع وسحب ما يقارب 48.87 مليون CACAO قبل تحويلها إلى أصول محتفظ بها في مجمعات MAYAChain الأخرى.
قدّر SigIntZero أن حوالي 1.36 مليون دولار من الأصول انتقلت إلى سلاسل خارجية، وبقي حوالي 291 ألف دولار على MAYAChain، ليصل إجمالي القيمة التي يسيطر عليها المهاجم إلى حوالي 1.65 مليون إلى 1.7 مليون دولار.
بشكل منفصل، تأثر المجمع بمبلغ 10.9 ملايين دولار. أرجعت تحليلات CryptoSlate حوالي 6.4 ملايين دولار إلى إعادة تسعير CACAO وحوالي 2.9 مليون دولار إلى المراجحة بعد انخفاض التوكن من حوالي 0.115 دولار إلى 0.013 دولار، أي بانخفاض قدره 88.7%.
تأمل Maya على ما يبدو في استرداد الأموال عبر برنامج المكافآت مقابل اكتشاف الثغرات، وفي حال فشل ذلك، قد تسعى إلى تعويض حوالي 20 بيتكوين من خلال استثمارات Aztec Chain ووسائل أخرى. لكن حتى لو تم إرجاع هذا البيتكوين أو تعويضه، فإنه لن يغطي سوى جزء واحد من الضرر. وحتى وقت نشر هذا التقرير، لم تحدد Maya علناً الخسائر المتبقية التي ستعيدها أو من سيتحمل الفجوة الناتجة عن إعادة تسعير CACAO والصفقات خلال فترة الاضطراب.
الأسئلة الشائعة
كم بلغت خسائر Maya Protocol في اختراق 18 أغسطس؟
سيطر المهاجم على أصول بقيمة تتراوح بين 1.65 مليون و1.7 مليون دولار، شملت حوالي 20 بيتكوين وأصولاً أخرى، بينما بلغ إجمالي الأثر على المجمعات حوالي 10.9 ملايين دولار بسبب انهيار سعر توكن CACAO بنسبة 88.7% وعمليات المراجحة المرتبطة به.
كيف تم تنفيذ الاختراق؟
استغل المهاجم ست ثغرات في المحاسبة ومعالجة الحالات داخل معاملة واحدة، مما سمح له بتضخيم رصيد CACAO في مجمع ARB.LINK بشكل وهمي، ثم سحب الملايين من التوكنات وتحويلها إلى أصول أخرى قبل نقلها إلى سلاسل خارجية.
هل ستعيد Maya الأموال للمتضررين؟
أعلن المؤسس عن نيته تعويض الخسائر واستعادة الأموال، وتدرس الشركة خيارات متعددة تشمل مكافآت اكتشاف الثغرات أو تعويض البيتكوين عبر استثمارات أخرى، لكن لم تنشر حتى الآن خطة محددة تغطي جميع الخسائر خاصة الناتجة عن انهيار سعر CACAO.
