Der Maya-Protokoll-Hack geht bereits in den dritten Tag, und die Angreifer halten weiterhin 20,83 BTC

Das Maya-Protokoll wurde am 18. August Opfer eines Hackangriffs, der sich gegen das Cross-Chain-Liquiditätsprotokoll richtete. Bis zum 21. August, drei Tage später, befanden sich in der Bitcoin-Adresse, von der aus der Angriff vermutlich erfolgte, weiterhin 20,8273 BTC, ohne dass es zu Auszahlungen gekommen war. Laut öffentlich zugänglichen Bitcoin-Blockchain-Daten wurden dieser Adresse am 18. August um 17:32:18 Uhr (UTC) über 10 anfängliche Transaktionen insgesamt 20,82730682 BTC zugewiesen. Anschließend wurden weitere 546 Satoshis transferiert, sodass insgesamt 11 Transaktionen verzeichnet wurden. Der aktuelle Wert des Guthabens beträgt bei den aktuellen Bitcoin-Preisen etwa 1,59 Millionen US-Dollar. Der On-Chain-Analyst SigIntZero erklärte, dass dieser Angriff durch eine technische Umstrukturierung ermöglicht wurde und sechs miteinander verbundene Fehler in der Buchhaltung und im Zustandsmanagement innerhalb einer einzigen Transaktion mit 23 Nachrichten ausnutzte. Der Angreifer erzeugte ein falsches Signal eines fehlgeschlagenen Transfers über einen überschriebenen ausgehenden Zustand, wodurch der Belohnungspfad aktiviert wurde. Obwohl nur etwa 168.000 CACAO im Maya-Reservestandort vorhanden waren, wurden etwa 49,45 Millionen CACAO im ARB.LINK-Pool angereichert. Der eigentliche Transfer des Reserves schlug fehl, aber der aufgeblähte Saldo blieb bestehen. Nachdem der Angreifer eine geringe Menge an Liquidität hinzugefügt hatte, erlangte er etwa 99,93 % der Anteile an diesem Pool und entnahm etwa 48,87 Millionen CACAO, die er dann gegen Vermögenswerte in einem anderen Pool der MAYAChain eintauschte. Laut Schätzungen von SigIntZero wurden Vermögenswerte im Wert von etwa 1,36 Millionen Dollar in externe Netzwerke transferiert, während etwa 291.000 Dollar innerhalb von MAYAChain verblieben. Die Gesamtsumme der Vermögenswerte, die der Angreifer direkt kontrolliert, wird auf etwa 1,65 bis 1,7 Millionen Dollar geschätzt. Unabhängig davon wird der Gesamtschaden für das gesamte Netzwerk auf etwa 10,9 Millionen Dollar analysiert. Laut einer Analyse von CryptoSlate entfallen davon etwa 6,4 Millionen Dollar auf die Neupreisgestaltung von CACAO, während weitere 2,9 Millionen Dollar auf Arbitragegeschäfte zurückzuführen sind, die entstanden sind, als der Tokenpreis von etwa 0,115 Dollar auf 0,013 Dollar, also um 88,7 %, abstürzte. Der Gründer des Maya-Protokolls, Aaluxx, gab an, dass er anfänglich etwa 20 BTC und andere Vermögenswerte im Wert von rund 300.000 US-Dollar verloren hat, und erklärte, er werde sich bemühen, den gesamten Verlust auszugleichen. Das Maya-Team erwartet eine freiwillige Rückgabe der gestohlenen Bitcoins im Rahmen eines Bug-Bounty-Programms. Sollte dies nicht erfolgreich sein, prüft das Team offenbar Möglichkeiten, die 20 BTC durch Investitionen in die Aztec-Blockchain oder andere Mittel zu ersetzen. Selbst wenn die Bitcoins zurückerhalten oder ersetzt werden, würden dies nur einen Teil der gesamten Verluste ausmachen. Zum Zeitpunkt der Veröffentlichung dieses Artikels hat Maya noch keinen offiziellen Plan veröffentlicht, der die endgültige Struktur des Pools, die Bedingungen für die Belohnungen sowie die Frage regelt, wer die Verluste aus Transaktionen während der CACAO-Neupreisgestaltung und der damit verbundenen Preisinstabilität tragen soll.