El tercer día del ataque informático al protocolo Maya, los atacantes aún conservan 20.83 BTC

El protocol Maya va ser objecte d'un atac informàtic el 18 d'agost, dirigit al protocol de liquiditat entre cadenes. Fins al 21 d'agost, tres dies després de l'atac, una adreça de Bitcoin sospitosa d'estar relacionada amb els atacants encara contenia 20,8273 BTC, sense cap registre de retirada. Segons les dades de la cadena de blocs de Bitcoin que s'han fet públiques, aquesta adreça va rebre inicialment 20,82730682 BTC a través de 10 transaccions el 18 d'agost a les 17:32:18 (UTC). Després, es van afegir 546 satoshis a través d'una altra transacció, registrant un total de 11 transaccions confirmades. Amb el preu actual de Bitcoin, el saldo actual equival a aproximadament 1,59 milions de dòlars. L'analista d'anàlisi blockchain SigIntZero ha explicat que, mitjançant una reestructuració tècnica, aquest atac aprofitava sis defectes relacionats amb el processament comptable i de l'estat, tots ells continguts en una única transacció de 23 missatges. L'atacant va generar una falsa senyal de "transmissió fallida" mitjançant un estat de sortida sobreescrit, activant així el camí de recompensa. Tot i que només hi havia aproximadament 168.000 CACAO en la reserva de MAYA, uns 4.945 milions de CACAO es van acumular a la pool ARB.LINK. Encara que la transferència de la reserva va fallar, el saldo inflat es va mantenir. Després d'afegir una petita quantitat de liquiditat, l'atacant va aconseguir aproximadament el 99,93% de les unitats de propietat d'aquesta pool, va retirar uns 4.887 milions de CACAO i els va canviar per actius que una altra pool de MAYAChain tenia en possessió. Segons les estimacions de SigIntZero, actius per valor d'aproximadament 1,36 milions de dòlars van ser transferits a cadenes externes, mentre que uns 291.000 dòlars van romandre dins de MAYAChain. Es va determinar que el valor total dels actius controlats directament per l'atacant ascendeix a uns 1,65-1,70 milions de dòlars. A part d'això, l'impacte total al sistema es va analitzar en uns 10,9 milions de dòlars. Segons l'anàlisi de CryptoSlate, d'aquesta quantitat, uns 6,4 milions de dòlars corresponen a la revalorització de CACAO, i uns 2,9 milions de dòlars a pèrdues derivades d'operacions de "arbitrage" durant el procés en què el preu del token va caure dràsticament, passant d'aproximadament 0,115 dòlars a 0,013 dòlars, una disminució del 88,7%. Aaluxx, el fundador del protocol Maya, va declarar que inicialment va perdre aproximadament 20 BTC i uns 300.000 dòlars en altres actius, i que faria tot el possible per recuperar-ho. Des de Maya, esperen una devolució voluntària a través d'un programa de recompenses per errors, i si això no funciona, estan considerant la possibilitat de substituir els 20 BTC mitjançant inversions en la cadena Aztec, entre altres opcions. No obstant això, fins i tot si aquests bitcoins es recuperen o es substitueixen, només representarien una part de les pèrdues totals. En el moment de la redacció d'aquest article, Maya encara no ha fet públic un pla oficial que detalli el registre complet de la pool, les condicions de recompensa i qui assumirà les pèrdues derivades de les transaccions durant el període de reajustament i confusió de preus de CACAO.