MAYAChain-Bí mật: Cách một lỗi nhỏ dẫn đến thiệt hại 11 triệu USD

Đôi khi, chỉ cần một khoảnh khắc sơ suất nhỏ nhỏ cũng có thể lật đổ bất cứ thứ gì. Đó chính xác là điều đã xảy ra với đội ngũ MAYAChain vào ngày 5 tháng 4 năm 2024. Một vụ tấn công ban đầu với thiệt hại “chỉ” 1,36 triệu USD đã nhanh chóng leo thang thành một thảm họa thực sự trong vòng vài tiếng đồng hồ – và hệ lụy của nó còn kéo dài cho đến tận hôm nay.
Lỗi nhỏ gây ra tất cả mọi chuyện
Vụ việc bắt đầu từ một giao dịch ban đầu có vẻ vô hại. Thay vì thực hiện theo kế hoạch, giao dịch này đã vô tình làm sai lệch hệ thống kế toán của các hồ nhà cung cấp thanh khoản (liquidity pools) – một sai lầm lan truyền nhanh chóng khắp mạng lưới như lửa cháy. Chưa đầy vài tiếng đồng hồ sau đó, giá trị của token gốc CACAO đã sụt giảm đến 88,7%. Và đó mới chỉ là khởi đầu.
Bởi vì chỉ trong chớp nhoàng, mọi thứ đều trở nên vội vã. Các con số không còn chính xác, hệ thốngMargin-Calls (lệnh thanh lý ký qũy) dồn dập ào ào, các hồ nhà cung cấp thanh khoản từng



trông chắc chắn bất ngờ bị “trận bọn” trở thành phần tử phá giá trị. Một vài hồ mất đến 90% giá trị, số khác bị xóa sạch hoàn toàn. Điều gì bắt đầu như một vụ việc cô lập đã trở thành hiện tượng Domino, phá hủy sự tin tưởng vào toàn bộ giao giao thức phi tập trung (DeFi).
Cuộc tìm kiếm cứu vã trong tuyệt vọng
Đội ngũ MAYAChain phản ứng nhanh chóng – tuy nhiên, những trường hợp này, tình hình đã ngoài tầm kiểm soát. Hoạt động giao dịch tạm thời bị tạm dừng trong khi các nhà phát triển nỗ lực “chữa cháy” các dữ liệu kế toán đã bị chiếm quyền. Quá trình gian nan này đòi hỏi không chỉ đánh giá lại giá trị các hồ, mà còn phải kiểm tra lại số dư token của từng người dùng.
Trong bản tuyên bố chính thức, đội ngũ đã thừa nhận rằng vụ tấn công này nảy sinh từ “sự kết hợp giữa lỗi của con người và một vector tấn công bất ngờ”. Một câu nói mà chắc chắn sẽ khiến nhiều nhà đầu tư và nhà cung cấp thanh khoản cảm thấy đây là lời xin lỗi chứ không phải lờ