Maya protokollile tehtud ründe on kestnud juba kolmandat päeva, ja ründajad on endiselt omanduses 20,83 BTC

Maya protokollile suunati 18. augustil risti-keti likviidsusprotokolli sihtmärgina suunatud häkkimine. Kolm päeva hiljem, 21. augustil, oli kahtlustatud ründaja Bitcoini aadressil endiselt 20,8273 BTC, millelt ei olnud väljamakseid. Avalikelt Bitcoini plokiahela andmetelt näitab, et sellele aadressile oli 18. augustil kell 17:32:18 (UTC) umbes 20,82730682 BTC kantud 10 algse sissemakse kaudu. Seejärel lisati 546 satoshi suurune tehing, mis tegi kokku 11 kinnitatud tehingut. Praeguse Bitcoini hinnaga on selle aadressi saldo umbes 1,59 miljonit dollarit. Blockchain-analüütik SigIntZero selgitas, et tehnilise rekonstruktsiooni põhjal oli käesolev rünnak seotud kuue erineva raamatupidamis- ja olekuhaldusdefektiga, mis olid ära kasutatud ühes 23 sõnumi sisaldavas tehingus. Ründaja tekitas vale ülekande puudumise signaali, kasutades ülekirjutatud väljaminevat olekut, mis aktiveeris tasustussüsteemi. Kuigi Maya reservkonto sisaldas vaid umbes 168 000 CACAO tokenit, kogunes ARB.LINK pooli umbes 4,945 miljonit CACAO tokenit. Kuigi ise ülekandamine ebaõnnestus, jäi suurendatud saldo alles. Pärast väikese koguse likviidsuse lisamist omandas ründaja umbes 99,93% pooli osalust, kustutas umbes 4,887 miljonit CACAO tokenit ja vahetas need MAYAChaini teise pooli varade vastu. SigIntZero'i hinnangul on umbes 1,36 miljoni dollari väärtuses varasid siiratud välisele kettile, samas umbes 291 000 dollari väärtuses varasid on jäänud MAYAChaini võrgustikku. Rünnakule allunud varade koguväärtus on seega umbes 1,65–1,70 miljonit dollarit. Lisaks sellele on kogu kahju võrgustikus hinnatud umbes 10,9 miljoni dollariks. CryptoSlate'i analüüsi kohaselt on sellest umbes 6,4 miljonit dollarit seotud CACAO ümberhindamisega ja umbes 2,9 miljonit dollarit on kaotusi, mis tekkisid, kui tokeni hind langes järsult 0,115 dollarilt 0,013 dollarini, ehk 88,7%. Maya protokolli asutaja Aaluxx teatas, et kaotas algselt umbes 20 BTC ja ligikaudu 300 000 dollari väärtuses muid varasid, ning lubas, et teeb kõik endast oleneva, et need täielikult taastada. Maya poole pealt oodatakse vabatahtlikku tagastamist "bug bounty" programmi vormis, ning kui see ebaõnnestub, kaalutakse võimalust umbes 20 BTC asendamiseks, näiteks Aztec Chaini investeeringute kaudu. Kuid isegi kui need Bitcoini tagastatakse või asendatakse, on see vaid osa kogu kahjust. Artikkel kirjutamise hetkel pole Maya avaldanud ametlikku plaani, mis käsitleks lõpliku pooli registrit, premeerimistingimusi ja seda, kes kannab kahjuid, mis tekkisid CACAO ümberhindamise ja hinnasusega perioodil toimunud tehingute tõttu.