Maya Protocol getroffen door complexe hack, CACAO stort bijna 89% in

Maya Protocol is getroffen door een complexe exploit waarbij een aanvaller meerdere kwetsbaarheden achter elkaar gebruikt. Volgens de eerste analyses weet de aanvaller ongeveer $1,36 miljoen daadwerkelijk naar externe blockchains weg te sluizen. De totale waarde die aan de aanvaller wordt toegeschreven, inclusief achtergebleven CACAO, ligt rond $1,65 miljoen. De aanval veroorzaakt ondertussen een enorme schok voor CACAO, dat binnen enkele honderden blocks bijna 89% van zijn waarde verliest.

Aanvaller combineert zes kwetsbaarheden

De aanval vond op 18 augustus plaats en draait volgens de technische analyse om zes bugs die elkaar versterken. Met één transactie bestaande uit 23 berichten weet de aanvaller de administratie van een liquidity pool te manipuleren.

Uiteindelijk krijgt de aanvaller tijdelijk ongeveer 99,93% van een kunstmatig opgeblazen pool in handen. Vanuit het Asgard module wordt vervolgens 48,87 miljoen CACAO opgenomen.

Daarna worden grote hoeveelheden CACAO omgewisseld voor andere assets. Ongeveer 20,83 Bitcoin ter waarde van circa $1,34 miljoen wordt naar een extern Bitcoin adres gestuurd. Ook worden onder meer ETH en LINK gebruikt tijdens de aanval.

CACAO crasht van $0,115 naar $0,013

De impact op CACAO is extreem. Voor de exploit handelt de token rond $0,115. Tijdens de verkoopdruk zakt de koers naar een dieptepunt van ongeveer $0,013. Dat komt neer op een crash van 88,7% binnen ongeveer 237 blocks.

Daarna volgt enig herstel richting $0,032, maar daarmee staat CACAO nog altijd ruim 70% onder het niveau van voor de aanval.

MayaChain grijpt snel in en legt de activiteiten stil om verdere schade te voorkomen. Het team zegt de bug te willen oplossen voordat swaps weer worden hervat.

De ontwikkelaars hopen daarnaast dat de aanvaller bereid is gestolen fondsen terug te geven in ruil voor een bug bounty. Het team zegt te werken aan een plan om liquidity providers te compenseren en wijst daarbij onder meer naar investeringen rond Aztec Chain.

De exacte financiële schade is complexer dan alleen het bedrag dat de aanvaller buitmaakt. Door de plotselinge crash van CACAO voeren andere handelaren arbitrage uit, waardoor eveneens assets uit de pools verdwijnen. De komende periode moet duidelijk worden hoeveel waarde uiteindelijk kan worden hersteld.