Η επίθεση στο πρωτόκολλο Maya συνεχίζεται για τρίτη ημέρα, και οι επιτιθέμενοι εξακολουθούν να κατέχουν 20,83 BTC

Το πρωτόκολλο Maya δέχτηκε μια επίθεση hacking στις 18 Αυγούστου, στοχεύοντας το πρωτόκολλο ρευστότητας cross-chain. Τρεις ημέρες αργότερα, στις 21 Αυγούστου, η διεύθυνση Bitcoin που θεωρείται ύποπτη ότι ανήκει στους επιτιθέμενους εξακολουθεί να περιέχει 20,8273 BTC, χωρίς καμία καταγεγραμμένη ανάληψη. Σύμφωνα με τα δημόσια διαθέσιμα δεδομένα της αλυσίδας μπλοκ Bitcoin, η συγκεκριμένη διεύθυνση είχε λάβει 20,82730682 BTC μέσω 10 αρχικών συναλλαγών στις 18 Αυγούστου, στις 17:32:18 (UTC), και στη συνέχεια πραγματοποιήθηκαν 546 συναλλαγές μικρού ύψους (satoshi), φτάνοντας συνολικά τις 11 επιβεβαιωμένες συναλλαγές. Με βάση την τρέχουσα τιμή του Bitcoin, το υπόλοιπο ανέρχεται σε περίπου 1,59 εκατομμύρια δολάρια. Ο αναλυτής blockchain SigIntZero εξήγησε ότι η συγκεκριμένη επίθεση, μέσω μιας τεχνικής αναδιάταξης, εκμεταλλεύτηκε έξι συνδεόμενα ελαττώματα στα λογιστικά και τη διαχείριση της κατάστασης, τα οποία συνέβησαν μέσα σε μια ενιαία συναλλαγή που περιείχε 23 μηνύματα. Ο επιτιθέμενος, μέσω μιας αντικατεστημένης εξόδου κατάστασης, δημιούργησε ένα ψευδές σήμα απώλειας μεταφοράς, ενεργοποιώντας έτσι τη διαδρομή ανταμοιβής. Παρά το γεγονός ότι στο αποθεματικό της Maya υπήρχαν μόνο περίπου 168.000 CACAO, στο pool ARB.LINK κατατέθηκαν περίπου 4,945 εκατομμύρια CACAO. Η ίδια η μεταφορά του αποθεματικού απέτυχε, ωστόσο, το διογκωμένο υπόλοιπο παρέμεινε. Στη συνέχεια, προσθέτοντας μια μικρή ποσότητα ρευστότητας, ο επιτιθέμενος απέκτησε περίπου το 99,93% των μονάδων ιδιοκτησίας του συγκεκριμένου pool, αποσύροντας περίπου 4,887 εκατομμύρια CACAO και ανταλλάσσοντας τα με περιουσιακά στοιχεία που κατείχε ένα άλλο pool στο MAYAChain. Σύμφωνα με τις εκτιμήσεις της SigIntZero, περιουσιακά στοιχεία αξίας περίπου 1,36 εκατομμυρίων δολαρίων μεταφέρθηκαν σε εξωτερικά δίκτυα, ενώ περίπου 291.000 δολάρια παρέμειναν εντός του δικτύου MAYAChain. Ως εκ τούτου, η συνολική αξία των περιουσιακών στοιχείων που ελέγχονται άμεσα από τον εισβολέα εκτιμάται σε περίπου 1,65 έως 1,70 εκατομμύρια δολάρια. Επιπλέον, η συνολική ζημία στο δίκτυο εκτιμάται σε περίπου 10,9 εκατομμύρια δολάρια. Όπως ανέφερε η CryptoSlate, από αυτά, περίπου 6,4 εκατομμύρια δολάρια προέρχονται από την επανατίμηση του CACAO, ενώ περίπου 2,9 εκατομμύρια δολάρια προέρχονται από ζημίες που προκλήθηκαν από κερδοσκοπικές συναλλαγές κατά τη διάρκεια της απότομης πτώσης της τιμής του token από περίπου 0,115 δολάρια σε 0,013 δολάρια, δηλαδή κατά 88,7%. Ο Aaluxx, ιδρυτής του πρωτοκόλλου Maya, δήλωσε ότι αρχικά έχασε περίπου 20 BTC και άλλα περιουσιακά στοιχεία αξίας περίπου 300.000 δολαρίων, και ότι θα καταβάλει κάθε δυνατή προσπάθεια για την πλήρη ανάκτησή τους. Η ομάδα του Maya αναμένει την εθελοντική επιστροφή των κεφαλαίων μέσω ενός προγράμματος ανταμοιβών για την ανακάλυψη σφαλμάτων, και σε περίπτωση που αυτό αποτύχει, εξετάζει τη δυνατότητα αντικατάστασης των περίπου 20 BTC μέσω επενδύσεων στην αλυσίδα Aztec, μεταξύ άλλων. Ωστόσο, ακόμη και αν αυτά τα Bitcoin επιστραφούν ή αντικατασταθούν, θα αποτελούν μόνο ένα μέρος των συνολικών απωλειών. Κατά τη στιγμή της σύνταξης του άρθρου, η Maya δεν έχει δημοσιεύσει ακόμη ένα επίσημο σχέδιο που να περιλαμβάνει το τελικό βιβλίο καταγραφής, τους όρους αποζημίωσης και το ποιος θα αναλάβει τις ζημίες που προκλήθηκαν από τις συναλλαγές κατά τη διάρκεια της επανατιμολόγησης του CACAO και της περιόδου αστάθειας των τιμών.