أهم النقاط
- أخبار اختراق العملات المشفرة: توقف بروتوكول Maya بعد استغلال ثغرة بقيمة 1.7 مليون دولار.
- سحب المهاجم 48.87 مليون CACAO بعد التلاعب بحسابات المجمع.
- انخفض سعر عملة CACAO بنسبة 88.7% مع تفاقم خسائر قيمة المجمع بشكل عام بسبب عمليات المراجحة.
أوقف بروتوكول مايا تشغيل MAYAChain في 18 أغسطس بعد أن استغل المهاجم ستة ثغرات برمجية مترابطة. تسبب هذا الحادث في خسائر بقيمة 1.7 مليون دولار تقريبًا خضع التحكم فيها للمهاجم. وقال آلوكس، المؤسس المشارك لبروتوكول مايا، إن الفريق تمكن من احتواء المزيد من الأضرار وبدأ أعمال الاستعادة.
كان لهذا الحادث أهمية كبيرة لأن إحدى المعاملات استغلت عدة ثغرات في كل من نظام المحاسبة والتنفيذ في آن واحد. فقد قام المهاجم بتحويل أرصدة البروتوكول التي تم التلاعب بها إلى عملات «بيتكوين» و«إيثر» و«RUNE» والعملات المستقرة. كما اختلفت هذه الحالة عن عمليات الاحتيال في مجال العملات المشفرة، حيث كانت الخسائر ناتجة عن عيوب في البرمجيات، وليس عن خداع المستخدمين.
أخبار اختراق العملات المشفرة: توقف شبكة MAYAChain بعد استغلال ستة عيوب
قال Aalux، أحد مؤسسي Maya، إن المهاجم استولى على حوالي 20 بيتكوين وأصول أخرى بقيمة 300,000 دولار. وأضاف أن Maya نفذت إيقافًا شاملاً بعد اكتشاف الاستغلال. ثم بدأ الفريق في إعداد الإصلاحات قبل استئناف عمليات التبادل.
وقدرت CertiK Alert بشكل منفصل الخسائر بنحو 1.7 مليون دولار. ووصف تقييمها الحادث بأنه استغلال للتمويل اللامركزي وليس عملية تصيد أو اختراق محفظة. وهذا التمييز مهم لأن الهجوم استهدف منطق البروتوكول ومحاسبة المجمعات.
قال الباحث الأمني المستقل فيني باربوسا إن سلسلة الاستغلال تتألف من ستة ثغرات. وأشار في تقريره إلى أن إحدى المعاملات احتوت على 23 رسالة وتسببت في معظم الأنشطة. وأثرت هذه السلسلة على حسابات التداول، ومعالجة المعاملات الصادرة، وحسابات مجمع السيولة.
وقال باربوسا إن المهاجم سحب حوالي 1.36 مليون دولار إلى سلاسل بلوكشين خارجية. وقدر إجمالي الأثر على البروتوكول بنحو 11 مليون دولار بعد احتساب الآثار السوقية. وشمل هذا الرقم الأوسع نطاقًا أنشطة المراجحة وانخفاض قيمة عملة CACAO، وليس فقط الأصول المسروقة.
كيف تلاعب الاستغلال بمحاسبة المجمع
ذكر الملخص الفني لباربوسا أن رسائل الإيداع المجمعة قامت بالكتابة فوق سجل ObservedTxVoter. واستبدلت رسالة التبرع النهائية بيانات الناخبين السابقة وأعادت تعيين ارتفاع المعاملة الصادرة. وقد أدى ذلك إلى تغيير الطريقة التي قيمت بها MAYAChain المعاملات الصادرة اللاحقة.
ثم استخدمت أداة مطابقة البيانات الصادرة ارتفاعًا غير صحيح عند التحقق من عمليات النقل المشروعة. وقال باربوسا إن النظام صنف البيانات الصادرة الحقيقية على أنها مفقودة. وأدى هذا النتيجة الخاطئة إلى تفعيل آلية الكشف عن السرقة داخل البروتوكول.
أما الخلل التالي فقد تعلق بمجمع ARB.LINK ذي السيولة المنخفضة وحساب تقييمه. وقال باربوسا إن حساب الإعانة لم يتضمن حدًا أقصى مرتبطًا بعمق المجمع الفعلي. وأدى هذا الحساب إلى توليد ما يقارب 49.45 مليون CACAO من حيث القيمة المحاسبية.
وقد وقع خطأ تنفيذي آخر في حالة المجمع قبل اكتمال عملية نقل الوحدة النمطية. وقال باربوسا إن الاحتياطي لم يكن يحتوي سوى على حوالي 168,000 CACAO، لذا فشل التمويل. وقام المعالج بتسجيل الخطأ لكنه واصل العمل دون التراجع عن تحديث الحالة السابق.
ثم أضاف المهاجم سيولة ضئيلة إلى المجمع الذي تم تضخيمه. وقال باربوسا إن تلك المركزية حصلت على حصة ملكية بنسبة 99.93% قبل أن يسحب المهاجم 48.87 مليون CACAO. وقام المهاجم لاحقًا بتحويل جزء من تلك التوكنات إلى أصول خارجية.
أخبار اختراق العملات المشفرة: انهيار سعر CACAO أدى إلى تفاقم خسائر المجمع
تتبع باربوسا انخفاض سعر CACAO من حوالي 0.115 دولار إلى 0.013 دولار خلال الحادث. ويمثل ذلك انخفاضًا بنسبة 88.7٪ في غضون أقل من 240 بلوك. وأدى هذا الانخفاض الحاد في السعر إلى تضخيم الخسائر في جميع المجمعات التي تحتفظ بـ CACAO مقابل أصول أخرى.
وأظهرت بيانات «CoinGecko» لاحقًا أن سعر عملة «CACAO» كان يقترب من 0.123 دولار في 19 أغسطس. وأشارت بيانات الأسعار إلى حدوث انتعاش من أدنى مستوى سجلته العملة عقب الإبلاغ عن الثغرة الأمنية. وأدى ضعف السيولة وتعطل التداول إلى تعقيد إجراء مقارنات مباشرة بين منصات التداول المختلفة خلال فترة التوقف.
وبلغ الانخفاض الإجمالي في قيمة المحفظة حوالي 10.9 مليون دولار، وفقًا لما أوردته «CoinDesk» استنادًا إلى التحليل الأولي. وشمل هذا الرقم تأثيرات المراجحة وإعادة تسعير CACAO. ولذلك، فإنه لا يمثل الأصول التي يسيطر عليها المهاجم بشكل مباشر.
كما أن هذا التمييز يحد من إمكانية المقارنة مع التقديرات التقليدية لخسائر عمليات الاحتيال في مجال العملات المشفرة. فقد تشمل حسابات الاستغلال الأصول المسروقة، وأرصدة البروتوكولات التي لم يتم استردادها، والتأثيرات على السوق الثانوية. وتقيس هذه الفئات أشكالًا مختلفة من الضرر.
أخبار اختراق العملات المشفرة: أعمال الاستعادة والخطوة التالية للشبكة
قال Aalux إن Maya ستعمل على إصلاح الكود المتضرر واسترداد الخسائر. كما أكد بيانه العام أن توقف الشبكة لا يزال جزءًا من الاستجابة. ولم تنشر Maya موعدًا مؤكدًا لإعادة التشغيل في التحديث المذكور.
تصف وثائق «مايا» ضوابط الملاءة المالية للشبكة والأمن باعتبارها وظائف أساسية للبروتوكول. وقد أظهر الاستغلال أن الضمانات التفاعلية قد تفشل رغم ذلك عندما تتزامن عدة حالات استثنائية. وركز الاستعراض الأولي على مسارات التنفيذ المركبة تلك.
وقال باربوسا إن نفس طريقة الهجوم هذه غير ممكنة حاليًا على شبكة THORChain. وكان هذا التقييم يتعلق بسلسلة الثغرات المحددة الموصوفة في المراجعة الأولية التي أجرتها مايا. ولم يثبت هذا التقييم عدم وجود ثغرات أمنية أخرى غير ذات صلة.
التطور التالي الذي يمكن التحقق منه هو إعادة تشغيل شبكة «مايا» أو الإعلان عن تصحيح تقني. كما يمكن للمتداولين متابعة ما إذا كان الفريق سيقوم بنشر الحسابات النهائية للخسائر. ومن المفترض أن توضح هذه التحديثات الأصول المستردة والالتزامات المتبقية للبروتوكول.
