Шесть багов

Столько звеньев было у цепочки, позволившей украсть у биржи Maya Protocol более 20 BTC.

Кроме этого, хакеры вынесли ещё и $300 тысяч в других активах, после чего народ вывел из проекта $11 миллионов, а курс собственного токена CACAO рухнул почти на 89%.

Сначала сеть MAYAChain по ошибке решила, что её обокрали и запустила защитный механизм компенсации. Функция вышла из строя и решила выдать 49 миллионов монет CACAO, хотя во всём резерве было 168 тысяч.

Перевод не прошёл, но система учёта уже зафиксировала этот баланс. Атакующий закинул в раздутый пул копейки, завладел более 99% его объёма и обменял фантики на реальные активы.

Основатель проекта AaluxxMyth сообщил, что в целях безопасности торговля в сети была остановлена. Он надеется, что хакер вернёт деньги за премию баг-баунти.

При этом простым патчем проблему не решить, искусственные миллионы CACAO уже перемешались с деньгами честных поставщиков ликвидности, превратив балансы обычных пользователей в сборную солянку.

НеКасперский