😎Как хакер взломал Maya Protocol и сжег пулы ликвидности на $11 млн В смарт-контрактах DeFi-протоколов самая опасная уязвимость - это не всегда один критический 0-day. Иногда достаточно филигранно связать полдюжины мелких недочетов, чтобы сама встроенная защита протокола выпотрошила собственные резервы. ⚡️Именно так взломали кроссчейн-протокол Maya Protocol (форк архитектуры THORChain). Атакующий упаковал в одну транзакцию 23 сообщения, сбил внутренний учет транзакций и заставил сеть поверить, что произошла кража средств. 🔍В ответ автоматический механизм защиты запаниковал и выделил экстренную "компенсацию" в полупустой пул - нарисовав из воздуха почти 50 миллионов ничем не обеспеченных токенов CACAO. В резервах столько монет физически не было, транзакция выплаты упала с ошибкой, но из-за бага логики виртуальный баланс не откатился назад. Хакер просто забрал 99,9% раздутого пула и быстро обменял фантомные миллионы на реальные BTC, ETH и стейблкоины, выведя около $1,7 млн чистого профита. Реальный же масштаб бедствия оказался в разы тяжелее прямого взлома: наводнение рынка фантомными токенами обрушило курс CACAO на 89%, а арбитражные боты добили пулы, выкачав суммарно около $11 млн ликвидности. > 😎Как хакер взломал Maya Protocol и сжег пулы ликвидности на... Самое грустное, что в эпоху AI для таких пакостей не нужно быть топовым специалистом, тратить годы на обучение и месяцы на ресерч. Порог входа снижается и завтра твой сосед, который больше похож на русалочку, чем на Ахиллеса, станет самым разыскиваемым хакером по версии ФБР. Можно будет сдать его и жить до конца дней на вознаграждение. > Самое грустное, что в эпоху AI для таких пакостей не нужно... В чат CyberYozh ворвались фанаты «классического» подхода к хакингу, которые утверждают, что школьники с AI никогда ничего такого не сделают. Хотя новости про взломы с нейронкой выходят каждый день - принять новую реальность пока сложно. Их понять можно: они убили лучшие годы своей жизни на подготовку, учили сети, архитектуру ПК, C-языки; оставили здоровье за ПК; про личную жизнь только читали и теперь пришел этот ваш AI. Сукин он сын. _______ Источник | #cyberyozh_official @F_S_C_P ▪️Генерируй картинки и видео в Mini App: Flux + Veo 3 + Wan 2.2 + MidJourney v7 + другие