Maya protokolünün hakerlərin tərəfindən tələyə salınması üçüncü gündür, hücum edənlər hələ də 20.83 BTC dəyərində kriptovalyutaya sahibdirlər

Maya protokolü, 18 avqust tarixində kross-çeyn likvidliyi hədəf alan bir haker hücumuna məruz qalıb. Üç gün sonra, yəni 21 avqust tarixində, hücum keçirən şübhəli Bitcoin hesabında hər hansı bir çıxarış qeydi olmadan 20.8273 BTC qalır. Açığ Bitcoin verilərinə görə, həmin hesab 18 avqust tarixində saat 17:32:18 (UTC) tarixində 10 ədəd ilk daxilolma vasitəsilə 20.82730682 BTC almışdır. Bundan sonra, 546 satoshi dəyərindəki əməliyyatlar əlavə edilmiş və cəmi 11 təsdiqlənmiş əməliyyat qeydə alınmışdır. Hazırda Bitcoinin qiymətinə görə, hesabdakı balans təxminən 1.59 milyon ABŞ dollarına bərabərdir. On-chain analitiki SigIntZero bildirib ki, texniki rekonstruksiyaya əsasən, bu hücum tək bir 23 mesajlı tranzaksiyada birləşdirilmiş altı müxtəlif hesablaşma və vəziyyət işləmə qüsurundan istifadə edərək həyata keçirilib. Hücumçu, yazılmış çıxış vəziyyətini manipulyasiya edərək, yanlış bir transfer itmə siqnalı yaradıb və bununla mükafat sxemini aktivləşdirib. Nəticə etibarilə, Maya ehtiyat hesabında cəmi 168.000 CACAO olmasına baxmayaraq, ARB.LINK pooluna təxminən 49.45 milyon CACAO daxil edilib. Ehtiyatın köçürülməsi uğursuz olsa da, artırılmış balans saxlanılıb. Daha sonra, kiçik bir miqdarda likvidlik əlavə edildikdən sonra, hücumçu həmin poolun təxminən 99,93% hissəsini ələ keçirərək, təxminən 48.87 milyon CACAO çıxarıb və bunu MAYAChain-in digər poolunda olan aktivlərlə mübadilə edib. SigIntZero-nun hesablamalarına görə, təxminən 1,36 milyon dollar dəyərində aktiv xarici şəbəkələrə köçürülüb, təxminən 291 min dollar isə MAYAChain içərisində qalaraq, hücum edənin doğrudan idarə etdiyi aktivlərin ümumi dəyəri təxminən 1,65-1,7 milyon dollar olub. Bundan başqa, ümumi itki təxminən 10,9 milyon dollar olaraq qiymətləndirilib. CryptoSlate-in analizinə görə, bunun içərisində təxminən 6,4 milyon dollar CACAO-nun yenidən qiymətləndirilməsi ilə, 2,9 milyon dollar isə tokenin qiymətinin təxminən 0,115 dollardan 0,013 dollara qədər 88,7% azalması zamanı baş verən arbitraj əməliyyatları nəticəsində yaranan itkilərdir. Maya protokolunun təsisçisi Aaluxx bildirib ki, əvvəlcə təxminən 20 BTC və 300 min dollar dəyərində olan digər aktivləri itirib və bu məbləğin tamamını geri qaytarmaq üçün səy göstərir. Maya tərəfindən bildirildiyinə görə, onlar "bug bounty" (həmişəki mükafat) proqramı vasitəsilə könüllü qaytarılma gözləyir və bu mümkün olmasa, Aztec chainə edilən investisiya kimi təxminən 20 BTC-nin əvəzini tapmaq variantı nəzərdə tutulur. Bununla belə, hətta bu Bitcoinlərin qaytarılması və ya əvəzinin tapılması belə, ümumi itkilərin yalnız bir hissəsini təşkil edir. Yazıldığı vaxta qədər, Maya hələ də son mənbə kodunu, mükafat şərtlərini və CACAO-nun yenidən qiymətləndirilməsi və qiymət dəyişiklikləri dövründəki əməliyyatlardan yaranan itkiləri kimin ödəyəcəyi ilə bağlı rəsmi planı açıqlamayıb.