استغلال مايا تشين البالغ 1.36 مليون دولار يتفاقم إلى خسائر مجمعة تقارب 11 مليون دولار
تعرضت شبكة مايا تشين (MAYAChain) لهجوم إلكتروني أدى إلى تحويل المهاجم لحوالي 1.36 مليون دولار من الأصول الصلبة إلى شبكات خارجية، بينما اقترب الأثر التقديري للهجوم على مجمل سيولة الشبكة من 11 مليون دولار.
الرقم البالغ 1.36 مليون دولار يتتبع الأصول التي غادرت النظام، بما في ذلك حوالي 20.83 بيتكوين. أما التقدير الأكبر فيشمل سلسلة من الأحداث داخل مجمعات السيولة: حيث أدت محاسبة خاطئة إلى إنشاء رصيد ضخم بعملة كاكاو (CACAO)، ثم أصبح هذا الرصيد قابلاً للسحب، وتبع ذلك انهيار سعر كاكاو مما أعاد تسعير السيولة المتبقية في الشبكة.
تدير بروتوكول مايا (Maya Protocol) شبكة مايا تشين كشبكة سيولة عبر السلاسل، حيث يتداول المستخدمون ضد الأصول المجمعة. وتعمل عملة كاكاو على ربط هذه الأسواق، مما سمح بانتقال الفشل الذي بدأ في مجمع واحد ليؤثر على القيمة المسجلة في أماكن أخرى.
كيف أصبح رصيد غير ممول قابلاً للسحب؟
اعتمد الاستغلال على تحويل قيد محاسبي لم يكن الاحتياطي قادراً على تمويله إلى مركز سيولة يمكن للمهاجم استخدامه. الباحث المستقل فيني باربوسا تتبع معظم النشاط إلى معاملة واحدة تحتوي على 23 رسالة. في إعادة بنائه، قامت رسالة تبرع أخيرة بالكتابة فوق حالة سابقة، مما جعل الشبكة تصنف التحويلات الصادرة الشرعية كمفقودة، وهذا التصنيف فعّل منطق كشف السرقة المصمم لتعويض المجمع بعد التحويل المفقود.
حسبت آلية التعويض بعد ذلك دعماً لمجمع شبه فارغ دون تحديد المبلغ بعمق المجمع. سجل الحساب حوالي 49.45 مليون كاكاو من القيمة على الرغم من أن الاحتياطي كان يحتفظ بنحو 168,000 كاكاو فقط. الاحتياطي لم يكن يحتوي على توكنات كافية لإتمام نقل الوحدة، لكن حالة المجمع الجديدة قد تم الالتزام بها بالفعل. استمر المعالج بعد التحويل الفاشل وترك الرصيد المضخم في مكانه.
أضاف المهاجم سيولة ضئيلة إلى المجمع المشوه وحصل على حوالي 99.93% من وحدات ملكيته، مما مكنه من سحب ما يقرب من 48.87 مليون كاكاو. الارتفاع الذي تمت الكتابة فوقه أنتج كشفاً خاطئاً عن السرقة، والإشارة الخاطئة ولدت دعماً مفرطاً، والدعم الفاشل نجا في سجلات المجمع، والرصيد المسجل دعم بعد ذلك مطالبة سيولة مهيمنة.
تأثير انهيار كاكاو على المجمعات
انخفضت العملة من حوالي 0.115 دولار إلى 0.013 دولار خلال الحادث، أي بانخفاض قدره 88.7%. تمثل كاكاو جانباً واحداً من مجمعات السيولة المزدوجة في مايا تشين. الانخفاض الحاد في سعرها بالدولار يقلل القيمة المقاسة لمخزون كاكاو عبر النظام، حتى عندما تظل هذه التوكنات داخل المجمع. كما أضاف الرصيد الناتج عن الاستغلال والصفقات المنفذة بأسعار مجمع مشوهة طبقة إضافية من التأثير على المجمعات.
الغنيمة الخارجية للمهاجم الأصلي والقيمة المفقودة عبر المجمعات هما مقياسان منفصلان. الأول يتبع الأصول المرسلة خارج مايا تشين، بينما يلتقط الآخر كيف غيّر فشل المحاسبة القيمة وتكوين السيولة التي ظلت متاحة لمقدمي السيولة.
ماذا يعني “التعافي الكامل”؟
التعافي الكامل له ثلاثة أجزاء على الأقل: إعادة أو استبدال الأصول الصلبة، وإصلاح أرصدة المجمعات، وتحديد كيفية توزيع الأثر المتبقي بين مقدمي السيولة والمشاركين الآخرين. توثيق إيقاف الشبكة في مايا يقول إن إيقاف التداول يوقف التداول بينما يمكن لمايا تشين مواصلة إنتاج الكتل. استمرارية السلسلة تظهر أن الإجماع يعمل، لكن توفر المقايضات يعتمد على ضوابط التداول.
لم تقدم القنوات الرسمية لمايا حتى الآن وقت إعادة التشغيل المؤكد، أو إصدار التصحيح المنشور على الشبكة الرئيسية، أو إجمالي الأصول المستعادة، أو التخصيص النهائي للخسائر، أو شروط التعويض الشاملة لمقدمي السيولة. التاريخ العام لعقدة مايا يظهر أن تنفيذ حسابات التداول استمد من طلبات دمج ثور تشين (THORChain)، مما يثبت نسب التطوير المشترك حول حسابات التداول.
اعتمد استغلال مايا تشين الكامل على توافق عدة شروط عبر حالة المعاملات، ومطابقة الصادرات، وحسابات الدعم، وترتيب حالة المجمع، وسلوك التراجع. التوثيق العام لا يظهر أن ثور تشين يحمل نفس المسار الكامل. مضاعف خسارة مايا تشين هو قصة محاسبية وهيكل سوق بقدر ما هو قصة سرقة. نقل المهاجم حوالي 1.36 مليون دولار من الأصول الصلبة، لكن الرصيد الخاطئ غيّر ملكية المجمع وجاء مصحوباً بانهيار بنسبة 88.7% في العملة الرابطة لأسواق الشبكة.
بالنسبة لمقدمي السيولة، سيكون التحديث الحاسم هو تعريف مايا لكلمة “كامل”: أي الأصول ستعود، وكيف سيتم إعادة بناء أرصدة المجمعات، ومن يتحمل تغيرات القيمة والصفقات التي لا يمكن للتعافي ببساطة إرجاعها إلى الوراء.
الأسئلة الشائعة
كم خسرت شبكة مايا تشين في الهجوم الإلكتروني؟
أخرج المهاجم حوالي 1.36 مليون دولار من الأصول الصلبة من الشبكة، بينما يقدر الأثر الإجمالي على سيولة الشبكة بنحو 11 مليون دولار بسبب انهيار سعر عملة كاكاو وتغير قيم المجمعات.
كيف تمكن المهاجم من استغلال الشبكة؟
استغل المهاجم خطأ في المحاسبة جعل الشبكة تسجل رصيداً ضخماً غير موجود في الاحتياطي، ثم استخدم هذا الرصيد لإضافة سيولة صغيرة والحصول على حصة مهيمنة في المجمع، مما سمح له بسحب ملايين التوكنات قبل انهيار السعر.
هل سيتم تعويض مقدمي السيولة المتضررين؟
وعد مؤسس مايا بالتعافي الكامل، لكن لم يتم بعد نشر تفاصيل التعويض النهائية. التعافي يتطلب إعادة الأصول الصلبة وإصلاح أرصدة المجمعات وتحديد من يتحمل الخسائر الناتجة عن انهيار السعر والصفقات غير الطبيعية.
