Cryptoplatform met noodstop stilgelegd na diefstal 20 Bitcoin

Maya Protocol heeft zijn netwerk stilgelegd na een hack waarbij een aanvaller voor ongeveer 1,7 miljoen dollar aan Bitcoin (BTC) en andere cryptomunten wist te stelen. Tijdens de aanval activeerde het platform een wereldwijde noodstop om te voorkomen dat er nog meer geld uit het netwerk kon verdwijnen.

Volgens medeoprichter Aalux ging het onder meer om 20 BTC, met een waarde van circa 1,4 miljoen dollar. Daarnaast maakte de hacker voor ongeveer 300.000 dollar aan andere crypto buit. Vooral de manier waarop de aanval werd uitgevoerd valt op. Volgens een voorlopige analyses combineerde de hacker zes verschillende kwetsbaarheden binnen MAYAChain.

Hacker combineert zes kwetsbaarheden

De aanval was opvallend complex. In één transactie voerde de hacker 23 afzonderlijke opdrachten uit, waarmee verschillende zwakke plekken binnen MAYAChain achter elkaar werden uitgebuit.

De kwetsbaarheden zaten onder meer in handelsaccounts, de verwerking van uitgaande transacties en de berekening van liquiditeitspools. Dat zijn digitale handelsreserves waarin cryptomunten worden verzameld om transacties mogelijk te maken.

Volgens de voorlopige analyse wist de aanvaller eerst het beveiligingssysteem voor het detecteren van mogelijke diefstal verkeerd te activeren. Vervolgens manipuleerde hij een relatief kleine liquiditeitspool.

Door de waarde van die pool kunstmatig op te drijven, kon de hacker uiteindelijk 48,87 miljoen CACAO-tokens uit de zogenoemde Asgard-module halen.

Asgard bestaat uit digitale kluizen waarin crypto wordt beheerd die nodig is om transacties tussen verschillende blockchains af te handelen. Maya Protocol maakt het daarmee mogelijk om bijvoorbeeld Bitcoin rechtstreeks tegen andere cryptomunten te wisselen, zonder daarvoor eerst een centrale cryptobeurs te gebruiken.

Volgens de eerste berekeningen wist de aanvaller ongeveer 1,36 miljoen dollar aan crypto naar andere blockchains te verplaatsen. Daarnaast hield hij via CACAO en handelsposities binnen MAYAChain controle over nog eens ongeveer 291.000 dollar.

CACAO koers stort bijna 89 procent in

De hack had ook grote gevolgen voor CACAO, de eigen cryptomunt van MAYAChain.

Blockchainonderzoeker Vini Barbosa meldt op basis van de voorlopige bevindingen dat de CACAO koers tijdens het incident met ongeveer 88,7 procent instortte. De prijs zakte van circa 0,115 dollar naar slechts 0,013 dollar.

Daardoor leek de totale schade aanvankelijk veel groter dan het bedrag dat de hacker daadwerkelijk wist te stelen.

De gezamenlijke waarde van de getroffen liquiditeitspools daalde tijdens de aanval namelijk met ongeveer 10,9 miljoen dollar. Dat betekent niet dat de hacker ook 10,9 miljoen dollar heeft buitgemaakt.

Een groot deel van dat verlies kwam doordat CACAO tijdens de chaos bijna negentig procent van zijn waarde verloor. Daarnaast ontstonden grote prijsverschillen, waar andere handelaren van konden profiteren door goedkoop op de ene plek te kopen en duurder op een andere plek te verkopen.

De daadwerkelijk buitgemaakte waarde ligt daardoor aanzienlijk lager. Ongeveer 1,36 miljoen dollar aan crypto werd naar andere blockchains verplaatst. Daarnaast bleef ongeveer 291.000 dollar achter in posities waarover de aanvaller controle had.

Meer cryptoplatforms getroffen door hackers

Maya Protocol is niet het eerste platform voor transacties tussen verschillende blockchains dat dit jaar door hackers wordt getroffen.

In mei werd THORChain aangevallen. Het cryptoplatform legde de handel stil nadat ongeveer 10,7 miljoen dollar uit een van zijn kluizen was verdwenen. Automatische beveiligingscontroles grepen binnen enkele minuten in. Na ruim een maand stilstand werd de handel op 23 juni hervat.

Ook Axelar kreeg in juni met een beveiligingsincident te maken. Het platform schakelde zijn verbindingen met Secret Network uit nadat ongeveer 4,7 miljoen dollar aan crypto was buitgemaakt. Volgens Axelar zat het beveiligingslek aan de kant van Secret Network en was de eigen kerninfrastructuur niet getroffen.

Maya Protocol werkt ondertussen aan het dichten van de zes kwetsbaarheden die tijdens het eerste onderzoek zijn gevonden. De ontwikkelaars voeren daarnaast extra controles uit voordat transacties tussen verschillende blockchains weer volledig worden toegestaan.

Wanneer het netwerk opnieuw wordt opgestart, is nog niet bekend. Volgens Aalux heeft de wereldwijde noodstop voorkomen dat de hacker nog meer crypto kon buitmaken.