Maya Protocol 공격으로 MAYAChain 풀에서 1,090만 달러 증발

BlockBeats 뉴스, 8월 19일, 크로스체인 유동성 프로토콜 Maya Protocol이 보안 취약점 공격을 당했으며, MAYAChain 네트워크는 일련의 소프트웨어 결함으로 인해 거래가 일시 중지되었습니다.

공격자는 6가지 취약점을 조합해 네트워크가 잘못된 회계 처리를 하도록 유도하여, 한 유동성 풀에 약 4,900만 개의 CACAO 토큰을 허위로 증가시켰으며, 해당 풀의 실제 보유량은 약 16.8만 개의 CACAO에 불과했습니다. 이후 공격자는 저비용 자산 예치를 통해 해당 풀의 99% 이상 지분을 확보하고, 약 4,887만 개의 CACAO를 인출하여 BTC, ETH 등 자산으로 교환했습니다.

온체인 데이터에 따르면, 공격자는 약 20.83 BTC(약 134만 달러) 및 기타 자산을 이체했으며, 누적 직접 이익은 약 165만 달러에 달합니다. 그중 약 887만 개의 CACAO가 여전히 공격자 지갑에 남아 있습니다.

공격의 영향으로 MAYAChain 풀 가치는 약 1,090만 달러가 크게 축소되었습니다. 다만 분석에 따르면, 그중 전부가 도난 자산은 아닙니다: 약 640만 달러의 손실은 CACAO 가격 폭락에서 비롯되었고, 약 290만 달러는 차익거래로 인한 자금 유출에서 발생했습니다.

사건 발생 후, CACAO 가격은 약 0.115달러에서 최저 0.013달러까지 하락하여 약 89%의 하락폭을 기록했으며, 이후 약 0.03달러로 반등했습니다.

Maya Protocol 창립자는 팀이 손실을 통제하기 위해 모든 거래를 중단했으며 취약점을 수리 중이라고 밝혔습니다. 동시에 공격자가 버그 바운티 제도를 통해 자금을 반환하기를 희망한다고 전했습니다. 자금을 회수할 수 없는 경우, 팀은 Aztec Chain 투자 등을 통해 약 20 BTC의 손실을 보충할 계획입니다.