استغلال بروتوكول مايا يستنزف البيتكوين والأصول الأخرى مع تراجع قيمة المجمع 11 مليون دولار
أوقفت شبكة بروتوكول مايا “Maya Protocol” للسيولة عبر السلاسل عمل شبكة “MAYAChain” بعد سلسلة من الأخطاء البرمجية التي أدت إلى رصيد غير حقيقي في أحد مجمعات السيولة، مما سمح لمهاجم بسحب ما يقرب من 1.7 مليون دولار من البيتكوين وأصول أخرى، وتسبب في خسائر إجمالية تقدر بحوالي 11 مليون دولار.
صرح المؤسس عبر منصة إكس أن الشبكة تعرضت لاختراق بقيمة 20 بيتكوين، أي حوالي 1.4 مليون دولار، بالإضافة إلى 300 ألف دولار من الأصول الأخرى. وقد أوقفت الشبكة جميع عمليات التداول لاحتواء الضرر، وأكدت أنها تعمل على إصلاح الخلل قبل استئناف عمليات التبادل.
ما هي شبكة MAYAChain؟
مايا تشين هي شبكة تداول أصغر عبر السلاسل تتيح للمستخدمين تبديل الأصول مثل البيتكوين والإيثيريوم دون الحاجة إلى المرور عبر بورصة مركزية أولاً. وهي جزء من نظام مايا البيئي الأوسع. يعتمد المتداولون على مجمعات السيولة المودعة في الشبكة، ويُستخدم رمز “كاكاو” كعملة مشتركة تربط هذه الأسواق ببعضها.
كيف حدث الاختراق؟
كشف إعادة البناء الفني للهجوم عن وجود ستة أخطاء برمجية تزامنت معًا لإتمام الاختراق. بدأت المشكلة عندما أخطأت الشبكة في تحديد أن معاملة صادرة قد ضاعت، مما أدى إلى تشغيل كود مخصص للتعويض عن مجمع سيولة بعد عملية سرقة مزعومة.
لكن آلية الأمان تلك حسبت التعويض بشكل خاطئ، حيث أضافت حوالي 49 مليون رمز كاكاو إلى مجمع صغير، على الرغم من أن احتياطي الشبكة كان يحتوي على 168 ألف رمز فقط، ولم يكن قادرًا على تمويل هذا الدفع.
فشل التحويل، لكن خطأ آخر أدى إلى حفظ الرصيد الجديد في سجلات الشبكة. وبدلاً من التراجع عن هذا التغيير بعد فشل الدفع، استمرت الشبكة في العمل وكأن المجمع يحتوي فعلاً على الرموز الإضافية.
ماذا فعل المهاجم؟
بعد ذلك، أودع المهاجم مبلغًا صغيرًا جدًا في المجمع المشوه، وأصبح يملك أكثر من 99% من قيمته. وعلى الفور سحب 48.87 مليون رمز كاكاو وبدأ في تبديلها مقابل البيتكوين والإيثيريوم وأصول أخرى موجودة في مجمعات الشبكة.
تُظهر السجلات على السلسلة أن 20.83 بيتكوين بقيمة حوالي 1.34 مليون دولار أُرسلت إلى عنوان المهاجم. وأكد التحليل أن الأصول انتقلت إلى سلاسل خارجية بقيمة 1.36 مليون دولار، بينما بقي 8.87 مليون رمز كاكاو في محفظة المهاجم على الشبكة.
انهيار عملة كاكاو
انهار سعر عملة كاكاو عندما بدأ المهاجم في البيع داخل الشبكة. كان الرمز يتداول حول 0.115 دولار قبل الاختراق، ثم انخفض إلى 0.013 دولار، أي بانخفاض يقارب 89%، قبل أن يتعافى إلى حوالي 0.03 دولار.
تسبب هذا الانخفاض في أضرار تفوق الأصول التي سحبها المهاجم مباشرة، حيث قام متداولو المراجحة بشراء العملة المنخفضة فجأة وتبديلها بالبيتكوين والإيثيريوم والعملات المستقرة وأصول أخرى في مجمعات الشبكة.
الأسئلة الشائعة
ما هي شبكة مايا تشين MAYAChain؟
شبكة تداول عبر السلاسل تتيح للمستخدمين تبديل العملات الرقمية مثل البيتكوين والإيثيريوم مباشرة دون الحاجة إلى بورصة مركزية، ويُستخدم رمز كاكاو كعملة وسيطة تربط الأسواق.
كم تبلغ قيمة الخسائر الناتجة عن الاختراق؟
سحب المهاجم حوالي 1.7 مليون دولار مباشرة، لكن انهيار سعر عملة كاكاو أدى إلى خسائر إجمالية تقدر بحوالي 11 مليون دولار بسبب عمليات المراجحة من المتداولين الآخرين.
هل تم إيقاف الشبكة بشكل كامل؟
نعم، أوقفت الشبكة جميع عمليات التداول مؤقتًا لاحتواء الضرر، وتعمل حاليًا على إصلاح الأخطاء البرمجية الستة قبل استئناف عمليات التبادل بأمان.
