El ataque al protocolo Maya continúa por tercer día, y los atacantes aún poseen 20.83 BTC

El protocolo Maya fue objeto de un ataque de hacking el 18 de agosto, dirigido al protocolo de liquidez cross-chain. Tres días después, el 21 de agosto, la dirección de Bitcoin sospechosa de ser utilizada por los atacantes aún contenía 20.8273 BTC, sin ningún registro de extracción. Según los datos de la cadena de bloques de Bitcoin que se han hecho públicos, esa dirección recibió 20.82730682 BTC a través de 10 depósitos iniciales, realizados el 18 de agosto a las 17:32:18 (UTC). Posteriormente, se añadieron 546 transacciones de satoshi, registrando un total de 11 transacciones confirmadas. Al precio actual de Bitcoin, el saldo representa aproximadamente 1.59 millones de dólares. El analista de blockchain SigIntZero explicó que, a través de una reestructuración técnica, este ataque aprovechó seis fallos contables y de procesamiento de estado interconectados dentro de una única transacción de 23 mensajes. El atacante generó una señal falsa de transmisión omitida a través de un estado de salida sobrescrito, lo que activó la ruta de recompensa. A pesar de que solo había aproximadamente 168,000 CACAO en la reserva de MAYA, se acumularon alrededor de 49.45 millones de CACAO en el pool ARB.LINK. Aunque la transferencia de la reserva en sí falló, el saldo inflado se mantuvo. Después de agregar una pequeña cantidad de liquidez, el atacante obtuvo aproximadamente el 99.93% de las unidades de propiedad de ese pool, retiró alrededor de 48.87 millones de CACAO y los intercambió por activos mantenidos en otro pool de MAYAChain. Según las estimaciones de SigIntZero, activos por un valor aproximado de 1,36 millones de dólares se movieron a cadenas externas, mientras que aproximadamente 291.000 dólares permanecieron dentro de MAYAChain. Se determinó que el valor total de los activos controlados directamente por el atacante asciende a entre 1,65 y 1,7 millones de dólares. Por separado, se analizó que las pérdidas totales para todo el ecosistema fueron de aproximadamente 10,9 millones de dólares. Según el análisis de CryptoSlate, de esta cantidad, aproximadamente 6,4 millones de dólares corresponden a la revalorización de CACAO, y alrededor de 2,9 millones de dólares son pérdidas derivadas de operaciones de arbitraje que ocurrieron durante la caída del precio del token, que pasó de aproximadamente 0,115 dólares a 0,013 dólares, una disminución del 88,7%. El fundador de Maya Protocol, Aaluxx, declaró haber perdido inicialmente alrededor de 20 BTC y otros activos por valor de aproximadamente 300.000 dólares, y que se esforzaría por recuperar la totalidad de las pérdidas. Desde Maya, se espera una devolución voluntaria en forma de programa de recompensas por errores, y en caso de que esto falle, se está considerando la posibilidad de reemplazar los 20 BTC a través de inversiones en la cadena Aztec, entre otras opciones. Sin embargo, incluso si estos bitcoins se devuelven o se reemplazan, esto solo representaría una parte de las pérdidas totales. Al momento de redactar este artículo, Maya aún no ha publicado un plan oficial que detalle el libro mayor final, las condiciones de recompensa y quién asumirá las pérdidas generadas por las transacciones durante la revalorización de CACAO y el período de confusión de precios.