Maya Protocol<\/strong> hat sein Cross-Chain-Netzwerk gestoppt, nachdem ein Angreifer sechs verbundene Softwarefehler ausgenutzt hat, um sch\u00e4tzungsweise 1,7 Millionen Dollar<\/strong> in Bitcoin und anderen Krypto-Assets zu stehlen. Der pseudonyme Mitbegr\u00fcnder von Maya Protocol, Aalux<\/strong>, erkl\u00e4rte am Mittwoch, dass der Angreifer etwa 20 Bitcoin<\/strong>, die ungef\u00e4hr 1,4 Millionen Dollar<\/strong> wert sind, sowie weitere 300.000 Dollar<\/strong> an Verm\u00f6genswerten entwendet hat, bevor das Protokoll einen globalen Stopp aktivierte, um weitere Verluste zu verhindern.<\/p>\n „Traurige Nachrichten. Wir werden daran arbeiten, alles zu reparieren und wiederherzustellen. Wir machen weiter.“<\/p><\/blockquote>\n Das Team hat seitdem mit der Arbeit an den notwendigen Fixes begonnen, um Swaps wiederherzustellen. Eine vorl\u00e4ufige technische Analyse, die von Aalux geteilt wurde, f\u00fchrt den Angriff auf eine Kette von Fehlern zur\u00fcck, die Handelskonten, die Verarbeitung von ausgehenden Transaktionen und die Berechnungen von Liquidit\u00e4tspools betrafen.<\/p>\n Laut dieser Analyse kombinierte der Angreifer sechs separate Schwachstellen, anstatt sich auf eine einzige Verwundbarkeit zu verlassen, was es ihm erm\u00f6glichte, mehrere Teile des Transaktions- und Buchhaltungssystems von MAYAChain<\/strong> innerhalb desselben Angriffs zu manipulieren.<\/p>\n Eine einzelne Transaktion, die 23 Nachrichten<\/strong> enthielt, wurde verwendet, um die Sequenz auszuf\u00fchren. Die Analyse besagte, dass der Angreifer zun\u00e4chst den Diebstahl-Erkennungsmechanismus des Protokolls f\u00e4lschlicherweise ausl\u00f6ste, bevor er einen Pool mit begrenzter Liquidit\u00e4t manipulierte. Durch die Aufbl\u00e4hung des Wertes des Pools mit geringer Liquidit\u00e4t war der Angreifer in der Lage, 48,87 Millionen CACAO-Token<\/strong> aus dem Asgard-Modul von Maya abzuheben.<\/p>\n Maya Protocol<\/strong> erm\u00f6glicht es Benutzern, native Verm\u00f6genswerte \u00fcber verschiedene Blockchains hinweg auszutauschen, ohne auf eine traditionelle zentralisierte B\u00f6rse angewiesen zu sein, wodurch die Vault- und Liquidit\u00e4tsbuchhaltungssysteme des Netzwerks zentral f\u00fcr die Abwicklung von Transaktionen sind. Die vorl\u00e4ufige Buchhaltung sch\u00e4tzte, dass ungef\u00e4hr 1,36 Millionen Dollar<\/strong> an Verm\u00f6genswerten letztendlich auf externe Blockchains verschoben wurden. Weitere 291.000 Dollar<\/strong> blieben unter der Kontrolle des Angreifers durch CACAO-Best\u00e4nde und Handelskontenpositionen auf MAYAChain.<\/p>\n Aalux erkl\u00e4rte, dass der globale Stopp den Vorfall einged\u00e4mmt und weiteren Schaden verhindert habe, w\u00e4hrend die Entwickler die betroffenen Komponenten untersuchten und einen Fix vorbereiteten.<\/p>\n Die Reaktion \u00e4hnelt Notfallma\u00dfnahmen, die von anderen Cross-Chain-Protokollen ergriffen wurden, wenn Schwachstellen Verm\u00f6genswerte bedrohen. Im Juni deaktivierte Axelar<\/strong> Br\u00fcckenrouten, die mit dem Secret Network verbunden waren, nachdem sch\u00e4tzungsweise 4,7 Millionen Dollar<\/strong> an \u00fcberbr\u00fcckten Verm\u00f6genswerten durch einen Exploit entnommen wurden.<\/p>\n Der unabh\u00e4ngige Blockchain-Sicherheitsforscher Vini Barbosa<\/strong>, der die vorl\u00e4ufigen Ergebnisse zusammenfasste, berichtete, dass CACAO w\u00e4hrend des Vorfalls um 88,7 %<\/strong> gefallen sei, von etwa 0,115 Dollar<\/strong> auf 0,013 Dollar<\/strong>. Der R\u00fcckgang von CACAO erschwerte auch die Sch\u00e4tzungen des gesamten wirtschaftlichen Schadens.<\/p>\n F\u00fcr Maya Protocol<\/strong> konzentriert sich die unmittelbare Arbeit darauf, die in der vorl\u00e4ufigen \u00dcberpr\u00fcfung identifizierten Schwachstellen zu beheben, bevor Cross-Chain-Swaps wieder aufgenommen werden k\u00f6nnen. Die technischen Erkenntnisse deuten darauf hin, dass der Angriff von mehreren Komponenten abhing, die in einer Sequenz interagierten.<\/p>\n Der Vorfall von Maya kommt zu einem Zeitpunkt, an dem Sicherheitsbedenken hinsichtlich der Cross-Chain-Infrastruktur weiterhin auf die Anzahl der Komponenten fokussiert sind, die erforderlich sind, um Verm\u00f6genswerte zwischen ansonsten separaten Blockchain-Netzwerken zu bewegen. Maya Protocol<\/strong> hat bisher keinen Zeitrahmen f\u00fcr die vollst\u00e4ndige Wiederherstellung der Swaps bereitgestellt.<\/p>\n","protected":false},"excerpt":{"rendered":" Maya Protocol Stoppt Cross-Chain-Netzwerk Nach Sicherheitsvorfall Maya Protocol hat sein Cross-Chain-Netzwerk gestoppt, nachdem ein Angreifer sechs verbundene Softwarefehler ausgenutzt hat, um sch\u00e4tzungsweise 1,7 Millionen Dollar in Bitcoin und anderen Krypto-Assets zu stehlen. Der pseudonyme Mitbegr\u00fcnder von Maya Protocol, Aalux, erkl\u00e4rte am Mittwoch, dass der Angreifer etwa 20 Bitcoin, die ungef\u00e4hr 1,4 Millionen Dollar wert sind, sowie weitere 300.000 Dollar an Verm\u00f6genswerten entwendet hat, bevor das Protokoll einen globalen Stopp aktivierte, um weitere Verluste zu verhindern. „Traurige Nachrichten. Wir werden daran arbeiten, alles zu reparieren und wiederherzustellen. Wir machen weiter.“ Das Team hat seitdem mit der Arbeit an den notwendigen Fixes<\/p>\n","protected":false},"author":3,"featured_media":17810,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15,64],"tags":[9211,11,10260,65,9820,10481],"class_list":["post-17811","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-axelar","tag-bitcoin","tag-echo-protocol","tag-hack","tag-monad","tag-secret-network"],"yoast_description":"Maya Protocol stoppte sein Netzwerk nach einem Exploit von 1,7 Millionen Dollar, der durch Softwareanf\u00e4lligkeiten verursacht wurde und Bitcoin sowie Krypto-Assets betraf.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts\/17811","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/comments?post=17811"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts\/17811\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/media\/17810"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/media?parent=17811"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/categories?post=17811"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/tags?post=17811"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Details des Angriffs<\/h2>\n
Reaktion und Ma\u00dfnahmen<\/h2>\n
Vergleich mit anderen Vorf\u00e4llen<\/h2>\n
Schlussfolgerung<\/h2>\n