Cryptoplatform met noodstop stilgelegd na diefstal 20 Bitcoin

In dit artikel:

MAYA Protocol heeft zijn netwerk wereldwijd stilgelegd na een complexe hack waarbij ongeveer 1,7 miljoen dollar aan cryptovaluta is buitgemaakt. Volgens medeoprichter Aalux ging het om circa 20 Bitcoin ter waarde van 1,4 miljoen dollar en ongeveer 300.000 dollar aan andere munten. De noodstop moest voorkomen dat de aanvaller nog meer geld kon opnemen.

Uit een voorlopige analyse blijkt dat de hacker zes kwetsbaarheden binnen MAYAChain combineerde. In één transactie voerde hij 23 opdrachten uit. Eerst wist hij het systeem voor diefstaldetectie te misleiden, waarna hij een kleine liquiditeitspool manipuleerde. Daardoor kon hij 48,87 miljoen CACAO-tokens uit de Asgard-module halen, digitale kluizen die transacties tussen verschillende blockchains mogelijk maken. Ongeveer 1,36 miljoen dollar aan crypto werd naar andere blockchains verplaatst; daarnaast hield de aanvaller via CACAO en handelsposities controle over circa 291.000 dollar.

De hack veroorzaakte een veel grotere daling van de totale marktwaarde. De koers van CACAO zakte volgens blockchainonderzoeker Vini Barbosa met 88,7 procent, van ongeveer 0,115 naar 0,013 dollar. De waarde van de getroffen liquiditeitspools daalde daardoor met 10,9 miljoen dollar, maar dat bedrag is niet volledig gestolen: een groot deel ontstond door de koersval en prijsverschillen tussen handelsplaatsen.

MAYA Protocol werkt aan het repareren van de zes kwetsbaarheden en voert extra controles uit. Wanneer het netwerk en de crosschainhandel volledig worden hervat, is nog onbekend. De hack volgt op incidenten bij onder meer THORChain en Axelar, die eerder dit jaar eveneens tijdelijk verbindingen of handel stillegden na cryptodiefstal.