MAYAChain توقف الشبكة بعد اختراق بـ 1.7 مليون دولار بسبب عيوب برمجية متسلسلة

أوقفت منصة التداول اللامركزية عبر السلاسل MAYAChain مؤقتًا عمليات شبكتها بعد أن استغل مخترق مزعوم سلسلة معقدة من الثغرات البرمجية لاستنزاف أصول رقمية تقدر قيمتها بـ 1.7 مليون دولار. أكد المؤسس المشارك للمنصة، المعروف باسم Aalux، الاختراق وتعليق الشبكة اللاحق، مشيرًا إلى أنه تم اتخاذ تدابير فورية لاحتواء المزيد من الضرر وأنه يجري تطوير إصلاح لاستعادة الخدمات. يسلط هذا الحادث الضوء على تحديات الأمان المستمرة التي تواجه بروتوكولات التمويل اللامركزي (DeFi)، وخاصة تلك التي تتعامل مع قابلية التشغيل البيني عبر السلاسل.

أفاد المخترق أنه استخدم معاملة واحدة متعددة الرسائل لتفعيل سلسلة من ستة أخطاء مترابطة. سمحت هذه الثغرات، التي شملت إدارة حسابات التداول ومعالجة المعاملات الصادرة وحسابات مجمعات السيولة، للمهاجم بالتلاعب بالنظام. بلغ الهجوم ذروته في تضخيم مصطنع لمجمع سيولة ذي سيولة منخفضة، مما مكن من سحب ما يقرب من 48.87 مليون رمز CACAO من وحدة Asgard الخاصة بـ MAYAChain. كانت الأموال المسروقة مزيجًا من Bitcoin، بقيمة تقارب 1.4 مليون دولار، و 300 ألف دولار إضافية في أصول رقمية أخرى.

فصل تحليل تقني أولي كيف استخدم المهاجم تسلسلاً معقدًا من 23 رسالة ضمن معاملة واحدة. تم تصميم هذه الطريقة لتجاوز بروتوكولات الأمان عن طريق إنشاء إيجابية خاطئة للكشف عن السرقة. ثم تابع الاختراق تضخيم مجمع سيولة معين، مما جعله يبدو وكأن هناك دعمًا كبيرًا للسحب. سمح هذا للمهاجم باستخراج كمية كبيرة من رموز CACAO قبل أن تتمكن آليات أمان الشبكة من الاستجابة بالكامل، مما يدل على فهم متطور لآليات عمل البروتوكول الداخلية.

شهدت التداعيات المباشرة للاختراق انخفاضًا كبيرًا في قيمة رمز CACAO، وهو الرمز الأصلي لمنظومة MAYAChain. لاحظ باحث الأمان Vini Barbosa أن سعر CACAO انخفض بنسبة 88.7% تقريبًا، من حوالي 0.115 دولار إلى 0.013 دولار بعد الحادث. في حين أن القيمة الإجمالية لمجمعات السيولة المتأثرة شهدت انخفاضًا يقدر بـ 10.9 مليون دولار، فإن هذا الرقم يشمل ليس فقط الأصول المسروقة مباشرة ولكن أيضًا التأثير الأوسع لأنشطة المراجحة والانخفاض الحاد في قيمة رمز CACAO نفسه.

يؤكد هذا الاختراق على المخاطر الكامنة المرتبطة بالبروتوكولات عبر السلاسل والطبيعة المعقدة لأمان DeFi. يشير الاستغلال الناجح للثغرات المتسلسلة إلى درجة عالية من التطور التقني من جانب المهاجم، مما يسلط الضوء على لعبة القط والفأر المستمرة بين المخترقين ومطوري البروتوكولات. يعتبر الحادث تذكيرًا صارخًا للمتداولين والمستثمرين حول الثغرات المحتملة داخل الأنظمة اللامركزية المعقدة وأهمية عمليات التدقيق الأمني القوية والمراقبة المستمرة.

بالنظر إلى المستقبل، سيكون التركيز الأساسي لـ MAYAChain هو التنفيذ الناجح للإصلاح لمعالجة الثغرات المحددة واستئناف عمليات الشبكة بأمان. سيراقب المتداولون والمراقبون عن كثب شفافية المنصة فيما يتعلق بعملية الإصلاح، والتواصل مع مجتمعها، وأي تأثير محتمل على الاستقرار والثقة على المدى الطويل في بروتوكول MAYAChain. ستكون سرعة وفعالية استجابتهم حاسمة في استعادة الثقة داخل منظومة DeFi.

---

المصدر: Cointelegraph. تلخيص وإعادة صياغة بواسطة غرفة أخبار Vexoda. هذا محتوى إخباري وليس نصيحة مالية.