Maya-protokollen er blevet hacket for tredje dag i træk, og angriberen har stadig 20,83 BTC i sin besiddelse

Maya-protokollen blev den 18. august udsat for et hackerangreb, der var rettet mod dens cross-chain likviditetsprotokol. Tre dage senere, den 21. august, var der stadig 20,8273 BTC tilbage på den Bitcoin-adresse, som mistænkes for at være tilknyttet angriberne, uden at der var nogen udgående transaktioner. Ifølge offentligt tilgængelige Bitcoin-data blev der den 18. august kl. 17:32:18 (UTC) modtaget 20,82730682 BTC på denne adresse via 10 indledende transaktioner. Derefter blev der tilføjet 546 satoshi-transaktioner, hvilket resulterede i i alt 11 registrerede transaktioner. Med den nuværende Bitcoin-kurs svarer saldoen på denne adresse til omkring 1,59 millioner dollars. On-chain-analytikeren SigIntZero forklarede, at denne angrebsbegivenhed, gennem teknisk rekonstruktion, udnyttede seks forskellige fejl relateret til regnskab og tilstandsbehandling, som var indlejret i en enkelt transaktion bestående af 23 beskeder. Angriberen genererede et falsk signal om manglende overførsel ved at overskrive en udgående tilstand, hvilket aktiverede en belønningsmekanisme. Selvom der kun var omkring 168.000 CACAO i Maya-reserven, blev der akkumuleret omkring 49,45 millioner CACAO i ARB.LINK-puljen. Selvom selve overførslen af reserven mislykkedes, forblev det kunstigt oppustede beløb uændret. Efter at have tilføjet en lille mængde likviditet, sikrede angriberen sig omkring 99,93% af ejerskabsandelene i puljen, hævede omkring 48,87 millioner CACAO og udvekslede dem med aktiver, der blev holdt i en anden pulje i MAYAChain. Ifølge estimater fra SigIntZero er aktiver til en værdi af omkring 1,36 millioner dollars blevet overført til eksterne wallets, mens omkring 291.000 dollars er blevet tilbageholdt inden for MAYAChain. Den samlede værdi af de aktiver, som angriberen direkte kontrollerer, er således anslået til at være omkring 1,65-1,7 millioner dollars. Udover dette anslås det samlede tab for hele platformen til at være omkring 10,9 millioner dollars. Ifølge en analyse fra CryptoSlate udgør omkring 6,4 millioner dollars af dette tab konsekvenser af en omprissætning af CACAO, mens omkring 2,9 millioner dollars er tab som følge af arbitragehandel, da tokenprisen faldt drastisk fra omkring 0,115 dollars til 0,013 dollars, hvilket svarer til et fald på 88,7%. Maya-protokollens grundlægger, Aaluxx, har indrømmet at have mistet omkring 20 BTC og andre aktiver til en værdi af cirka 300.000 dollars i starten, og han har udtalt, at han vil gøre alt for at få det hele tilbage. Maya forventer en frivillig tilbagelevering af midlerne i form af en "bug bounty"-ordning, og hvis det mislykkes, overvejer de muligheder for at erstatte de 20 BTC, for eksempel gennem investeringer i Aztec-kæden. Men selv hvis disse Bitcoins bliver returneret eller erstattet, vil det kun udgøre en del af de samlede tab. På nuværende tidspunkt har Maya endnu ikke offentliggjort en officiel plan, der beskriver den endelige pool-ledger, kompensationsbetingelserne og hvem der vil dække tabene, der er opstået som følge af transaktioner under CACAO-omprissætningen og den efterfølgende periode med prisforvirring.