Le protocole cross-chain Maya a suspendu ses opérations après qu’un attaquant ait exploité six failles logicielles pour détourner environ 1,7 million de dollars en Bitcoin et autres cryptomonnaies. L’attaquant a gonflé un pool de liquidité de 49,45 millions de CACAO, a obtenu 99,93% de contrôle du pool et a retiré 48,87 millions de CACAO avant d’échanger les tokens contre du Bitcoin. Le jeton natif CACAO a chuté de près de 89% tandis que la valeur des pools de liquidité de MAYAChain a diminué d’environ 10,9 millions de dollars. Les failles étaient restées indétectées pendant trois à quatre ans malgré des audits réalisés par Halborn et Fable 5. L’équipe a publié l’adresse Bitcoin suspectée de l’attaquant, qui a reçu 20,83 BTC d’une valeur d’environ 1,34 million de dollars, et espère récupérer les fonds via un bug bounty.
Source: Lire l’article original
