Maya-protokollan hakkeroinnista on kulunut kolme päivää, ja hyökkääjällä on edelleen hallussaan 20,83 BTC

Maya-protokolla joutui 18. elokuuta kohdistuvan hakkeroinnin kohteeksi, jossa hyökkäys kohdistettiin cross-chain -likviditeettiprotokollaan. Kolme päivää myöhemmin, 21. elokuuta, epäillyllä Bitcoin-lompakolla, josta hyökkääjä todennäköisesti toimi, oli edelleen 20,8273 BTC:tä, eikä niitä ollut siirretty mihinkään. Julkisesti saatavilla olevan Bitcoin-ketjutiedon mukaan kyseiseen lompakkoon oli 18. elokuuta kello 17.32.18 (UTC) mennessä siirretty 20,82730682 BTC:tä yhteensä 10 eri siirrossa. Sen jälkeen on tehty 546 satoshin suuruisia transaktioita, jolloin yhteensä on kirjattu 11 vahvistettua transaktiota. Nykyisellä Bitcoinin hinnalla lompakon saldo vastaa noin 1,59 miljoonaa dollaria. Blockchain-analyytikko SigIntZero selitti, että kyseinen hyökkäys hyödynsi kuutta eri kirjanpito- ja tilanhallintavirhettä, jotka olivat yhdistettyinä yhteen 23 viestin transaktioon. Hyökkääjä aiheutti vääriä siirtojen puuttumisen signaaleja ylikirjoittamalla lähtevän tilan, mikä aktivoi palkkiopolun. Vaikka Maya-varastossa oli vain noin 168 000 CACAO:ta, ARB.LINK-pooliin siirrettiin noin 49,45 miljoonaa CACAO:ta. Vaikka varsinainen siirto epäonnistui, keinotekoisesti paisutettu saldo säilyi. Pienen määrän likviditeettiä lisättyään hyökkääjä hankki noin 99,93 %:n osuuden kyseisestä poolista, jolloin hän pystyi nostamaan noin 49,45 miljoonaa CACAO:ta ja vaihtamaan sen toiseen MAYAChainin pooliin varattuun omaisuuteen. SigIntZero:n arvioiden mukaan noin 1,36 miljoonan dollarin arvosta varoja siirtyi ulkopuolisiin ketjuihin, ja noin 291 000 dollaria jäi MAYAChain-verkkoon. Hyökkääjän suoraan hallinnassa olevien varojen kokonaisarvo on näin ollen arviolta 1,65–1,7 miljoonaa dollaria. Lisäksi koko ekosysteemin kärsimät vahingot arvioitiin noin 10,9 miljoonaan dollariin. CryptoSlaten analyysin mukaan tästä noin 6,4 miljoonaa dollaria johtui CACAO-tokenin uudelleenhinnoittelusta, ja noin 2,9 miljoonaa dollaria johtui voittojen tavoittelusta, kun tokenin hinta laski jyrkästi 0,115 dollarista 0,013 dollariin, eli 88,7 %. Maya-protokollan perustaja Aaluxx kertoi menettäneensä aluksi noin 20 BTC:tä sekä muita varoja, joiden arvo oli noin 300 000 dollaria, ja vakuutti pyrkivänsä saamaan kaiken takaisin. Mayan edustajat toivovat, että varat palautetaan vapaaehtoisesti "bug bounty" -ohjelman kautta. Jos tämä ei onnistu, he harkitsevat vaihtoehtoja, kuten Aztecin ketjun sijoituksia, joiden avulla voitaisiin korvata noin 20 BTC. Kuitenkin, vaikka nämä bitcoin-varat palautettaisiin tai korvattaisiin, ne olisivat vain osa kokonaistappioista. Artikkelin kirjoitushetkellä Maya ei ole julkaissut virallista suunnitelmaa, jossa määritellään lopullinen lohkoketju, palkkioehdot sekä se, kuka ottaa vastuun CACAO:n uudelleenhinnoittelusta ja hintojen epävakauden aikana tapahtuneista tappioista.