Třetí den probíhá hackování systému Maya Protocol, útočník stále drží 20,83 BTC

Protokol Maya byl 18. srpna terčem hackerského útoku zaměřeného na protokol pro přesun likvidity mezi blockchainy. K 21. srpnu, tedy tři dny po útoku, zůstává na bitcoinové adrese, která je podezřelá z účasti na útoku, částka 20,8273 BTC, a to bez jakýchkoli záznamů o výnosech. Podle veřejně dostupných dat z blockchainu bylo do této adresy 18. srpna v 17:32:18 UTC připsáno 20,82730682 BTC prostřednictvím 10 počátečních transakcí. Následně byly přidány další transakce v hodnotě 546 satoshi, což celkem činí 11 potvrzených transakcí. Aktuální zůstatek na této adrese, přepočtený na současnou cenu bitcoinu, činí přibližně 1,59 milionu dolarů. Analytik on-chain SigIntZero vysvětlil, že tento útok využil šest souvisejících chyb v účetních a stavových procesech, které byly zneužity prostřednictvím technické rekonstrukce a proběhly v rámci jedné transakce obsahující 23 zpráv. Útočník vygeneroval falešný signál o chybějícím převodu prostřednictvím přepsaného výstupního stavu, čímž aktivoval odměňovací mechanismus. Přestože v rezervě Maya bylo k dispozici pouze přibližně 168 000 CACAO, na pool ARB.LINK bylo připsáno přibližně 4,945 milionu CACAO. Přestože samotný převod z rezervy selhal, nafouklý zůstatek zůstal zachován. Po přidání malého množství likvidity získal útočník přibližně 99,93 % podíl v tomto poolu, čímž vybral přibližně 4,887 milionu CACAO a následně je vyměnil za aktiva držená jiným pool v síti MAYAChain. Podle odhadů společnosti SigIntZero se aktiva v hodnotě přibližně 1,36 milionu dolarů přesunula do externích řetězců, zatímco přibližně 291 000 dolarů zůstalo v rámci sítě MAYAChain. Celková hodnota aktiv, která jsou přímo kontrolována útočníkem, se odhaduje na přibližně 1,65 až 1,7 milionu dolarů. Kromě toho se celková škoda v síti odhaduje na přibližně 10,9 milionu dolarů. Analýza společnosti CryptoSlate ukázala, že z této částky přibližně 6,4 milionu dolarů bylo ztraceno v důsledku opětovného ocenění tokenu CACAO, a přibližně 2,9 milionu dolarů představuje ztráty vzniklé v důsledku arbitráže během období, kdy cena tokenu prudce klesla z přibližně 0,115 dolaru na 0,013 dolaru, což představuje pokles o 88,7 %. Zakladatel protokolu Maya, Aaluxx, uvedl, že zpočátku přišel o přibližně 20 BTC a další aktiva v hodnotě zhruba 300 000 dolarů, a slíbil, že se bude snažit o plné navrácení ztracených prostředků. Zástupci společnosti Maya očekávají dobrovolné vrácení prostředků formou odměn za nalezené chyby (bug bounty), a pokud to selže, zvažují možnost nahrazení ztracených 20 BTC prostřednictvím investic do řetězce Aztec a dalších. Nicméně, i kdyby byly tyto bitcoiny vráceny nebo nahrazeny, představovaly by pouze část celkových ztrát. K momentu publikace tohoto článku společnost Maya nezveřejnila oficiální plán, který by stanovil konečný stav účetních záznamů, podmínky odměn a to, kdo ponese náklady na ztráty vzniklé transakcemi během období cenové nestability a opětovného ocenění tokenu CACAO.