Maya Protocol<\/strong> ha interrotto la sua rete cross-chain dopo che un attaccante ha sfruttato sei vulnerabilit\u00e0 software per rubare circa 1,7 milioni di dollari<\/strong> in Bitcoin e altri asset crittografici. Il co-fondatore pseudonimo di Maya Protocol, Aalux<\/strong>, ha dichiarato mercoled\u00ec che l’attaccante ha prelevato circa 20 Bitcoin<\/strong>, del valore di circa 1,4 milioni di dollari<\/strong>, insieme ad altri 300.000 dollari<\/strong> in asset, prima che il protocollo attivasse un arresto globale per prevenire ulteriori perdite.<\/p>\n “Notizie tristi. Lavoreremo per riparare e recuperare completamente. Andiamo avanti.”<\/p>\n<\/blockquote>\n Il team ha da allora iniziato a lavorare sulle correzioni necessarie per ripristinare gli scambi, mentre un’analisi tecnica preliminare condivisa da Aalux ha tracciato l’attacco a una catena di bug che coinvolgono conti di trading, elaborazione di transazioni in uscita e calcoli di pool di liquidit\u00e0. Secondo l’analisi preliminare, l’attaccante ha combinato sei difetti separati invece di fare affidamento su una singola vulnerabilit\u00e0, consentendo a diverse parti del sistema di transazione e contabilit\u00e0 di MAYAChain<\/strong> di essere manipolate all’interno dello stesso attacco.<\/p>\n Maggiori dettagli: una singola transazione contenente 23 messaggi<\/strong> \u00e8 stata utilizzata per eseguire la sequenza. L’analisi ha affermato che l’attaccante ha prima attivato in modo errato il meccanismo di rilevamento dei furti del protocollo prima di manipolare un pool con liquidit\u00e0 limitata. Gonfiando il valore del pool a bassa liquidit\u00e0, l’attaccante \u00e8 stato in grado di prelevare 48,87 milioni di token CACAO<\/strong> dal modulo Asgard di Maya, secondo i risultati tecnici.<\/p>\n I moduli Asgard contengono asset utilizzati dal protocollo per elaborare scambi cross-chain. Maya Protocol consente agli utenti di scambiare asset nativi tra diverse blockchain senza fare affidamento su uno scambio centralizzato tradizionale, rendendo i sistemi di contabilit\u00e0 di vault e liquidit\u00e0 della rete centrali per la regolazione delle transazioni. La contabilit\u00e0 preliminare ha stimato che circa 1,36 milioni di dollari<\/strong> in asset sono stati infine trasferiti a blockchain esterne. Altri 291.000 dollari<\/strong> sono rimasti sotto il controllo dell’attaccante attraverso le partecipazioni in CACAO e le posizioni di conto di trading su MAYAChain.<\/p>\n Aalux ha affermato che l’arresto globale ha contenuto l’incidente e prevenuto ulteriori danni mentre gli sviluppatori indagavano sui componenti interessati e preparavano una correzione. La risposta assomiglia a misure di emergenza utilizzate da altri protocolli cross-chain quando le vulnerabilit\u00e0 minacciano asset detenuti su diverse reti.<\/p>\n A giugno, Axelar<\/strong> ha disabilitato le rotte di ponte collegate a Secret Network dopo che circa 4,7 milioni di dollari<\/strong> in asset trasferiti sono stati rubati attraverso un exploit collegato a un contratto intelligente ICS-20 lato Secret. Il comitato di emergenza di Axelar ha chiuso le connessioni interessate mentre l’indagine continuava. Il protocollo di interoperabilit\u00e0 ha dichiarato all’epoca che la sua infrastruttura principale non era stata compromessa e che il problema sembrava isolato al contratto intelligente che supportava la connessione con Secret Network.<\/p>\n Il ricercatore indipendente di sicurezza blockchain Vini Barbosa<\/strong>, riassumendo i risultati preliminari, ha affermato che CACAO \u00e8 sceso dell’88,7%<\/strong> durante l’incidente, passando da circa 0,115 dollari<\/strong> a 0,013 dollari<\/strong>. Il calo di CACAO ha anche complicato le stime del danno economico totale perch\u00e9 l’attacco ha colpito sia gli asset estratti direttamente dal protocollo sia il valore di mercato della liquidit\u00e0 rimanente nei suoi pool.<\/p>\n Secondo l’analisi tecnica, il calo totale del valore del pool ha raggiunto circa 10,9 milioni di dollari<\/strong>. Tuttavia, il rapporto non ha classificato l’intero importo come fondi rubati perch\u00e9 il calcolo ha incluso anche attivit\u00e0 di arbitraggio e la forte svalutazione di CACAO durante l’incidente.<\/p>\n Per Maya Protocol, il lavoro immediato \u00e8 incentrato sulla correzione delle vulnerabilit\u00e0 identificate nella revisione preliminare prima che gli scambi cross-chain possano riprendere. I risultati tecnici indicano che l’attacco dipendeva da diversi componenti che interagivano in sequenza, inclusi il comportamento del conto di trading, l’elaborazione delle transazioni in uscita e i calcoli di liquidit\u00e0.<\/p>\n L’incidente di Maya si verifica mentre le preoccupazioni per la sicurezza intorno all’infrastruttura cross-chain rimangono concentrate sul numero di componenti richiesti per spostare asset tra reti blockchain altrimenti separate. Maya Protocol non ha fornito un calendario per il ripristino completo degli scambi nelle informazioni disponibili finora. Aalux ha affermato che l’arresto globale ha contenuto ulteriori danni e che il protocollo stava lavorando sulle correzioni necessarie per riportare online le operazioni della rete.<\/p>\n","protected":false},"excerpt":{"rendered":" Maya Protocol Interrompe la Rete Cross-Chain Maya Protocol ha interrotto la sua rete cross-chain dopo che un attaccante ha sfruttato sei vulnerabilit\u00e0 software per rubare circa 1,7 milioni di dollari in Bitcoin e altri asset crittografici. Il co-fondatore pseudonimo di Maya Protocol, Aalux, ha dichiarato mercoled\u00ec che l’attaccante ha prelevato circa 20 Bitcoin, del valore di circa 1,4 milioni di dollari, insieme ad altri 300.000 dollari in asset, prima che il protocollo attivasse un arresto globale per prevenire ulteriori perdite. “Notizie tristi. Lavoreremo per riparare e recuperare completamente. Andiamo avanti.” Dettagli dell’Attacco Il team ha da allora iniziato a lavorare<\/p>\n","protected":false},"author":3,"featured_media":17816,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15,64],"tags":[9211,11,10260,65,9820,10481],"class_list":["post-17817","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-axelar","tag-bitcoin","tag-echo-protocol","tag-hack","tag-monad","tag-secret-network"],"yoast_description":"Maya Protocol ha interrotto la sua rete dopo un exploit da 1,7 milioni di dollari legato a vulnerabilit\u00e0 software, impattando Bitcoin e asset crittografici.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts\/17817","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/comments?post=17817"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts\/17817\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/media\/17816"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/media?parent=17817"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/categories?post=17817"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/tags?post=17817"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}\n
Dettagli dell’Attacco<\/h2>\n
Impatto Economico e Risposta<\/h2>\n
Incidenti Simili nel Settore<\/h2>\n
Conclusioni e Prospettive Future<\/h2>\n