Трети ден продължава хакерската атака срещу протокола Maya, а нападателите все още притежават 20.83 BTC

Протоколът Maya беше обект на хакерска атака на 18 август, насочена към протокола за междуверижна ликвидност. Към 21 август, три дни след атаката, в биткойн адреса, за който се смята, че е свързан с нападателите, все още има 20.8273 BTC, без да има записи за изтегляния. Според публичните данни за биткойн транзакциите, към 17:32:18 UTC на 18 август, в този адрес са постъпили 20.82730682 BTC чрез 10 първоначални транзакции, след което са добавени още 546 сатоши транзакции, като общо са регистрирани 11 потвърдени транзакции. Към момента, при текущата цена на биткойн, остатъкът в този адрес е приблизително 1.59 милиона долара. Анализаторът SigIntZero, специализиран в блокчейн анализи, обясни, че тази атака е била извършена чрез техническа реконфигурация и е използвала шест свързани пропуски в счетоводството и обработката на състояния, които са били включени в една транзакция, състояща се от 23 съобщения. Атакуващият е генерирал фалшив сигнал за липсващ трансфер чрез презаписване на изходящото състояние, което е активирало компенсаторния път. Въпреки че в резерва на Maya имаше само около 168 000 CACAO, в пула ARB.LINK са били натрупани около 4,945 милиона CACAO. Самият трансфер на резерва е провален, но завишената сума е останала. След добавяне на малка сума ликвидност, атакуващият е успял да придобие около 99,93% от дяловете в този пул, да изтегли около 4,887 милиона CACAO и да ги обмени за активи, държани от друг пул в MAYAChain. Според оценките на SigIntZero, активи на стойност около 1,36 милиона долара са били прехвърлени към външни вериги, а около 291 000 долара са останали в рамките на MAYAChain. Общата стойност на активите, контролирани директно от атакуващия, е оценена на около 1,65-1,70 милиона долара. Отделно, общите загуби за цялата мрежа са анализирани на около 10,9 милиона долара. Според анализа на CryptoSlate, от тях около 6,4 милиона долара са свързани с преоценката на CACAO, а около 2,9 милиона долара са загуби, произтичащи от търговия с цел печалба, по време на рязък спад на цената на токена от около 0,115 долара до 0,013 долара, което представлява спад от 88,7%. Основателят на протокола Maya, Aaluxx, заяви, че в началото е загубил около 20 BTC и други активи на стойност около 300 000 долара, и че ще положи всички усилия да възстанови напълно тези средства. От страна на Maya се надяват на доброволно възстановяване на средствата чрез програма за откриване на грешки, и ако това се провали, се обмислят алтернативни варианти, като например инвестиции в блокчейна Aztec, за да се заменят около 20 BTC. Въпреки това, дори и тези биткойни да бъдат върнати или заменени, това ще представлява само част от общите загуби. Към момента на публикуване на статията, Maya все още не е публикувала официален план, който да определя окончателния механизъм за разпределение на средствата, условията за възнаграждения и кой ще поеме загубите, възникнали от транзакциите по време на преоценката на CACAO и периода на ценови колебания.