Ikatlong araw na ng pag-atake sa Maya protocol, at ang mga umaatake ay mayroon pa ring 20.83 BTC

Ang Maya Protocol ay inatake noong ika-18 ng Agosto sa pamamagitan ng isang pag-atake na naglalayong sa cross-chain liquidity protocol. Tatlong araw ang lumipas, noong ika-21 ng Agosto, at ang Bitcoin address na pinaghihinalaang pinanggalingan ng pag-atake ay naglalaman pa rin ng 20.8273 BTC, na walang anumang tala ng paglabas. Ayon sa pampublikong datos ng Bitcoin blockchain, ang address na ito ay nakatanggap ng 20.82730682 BTC sa pamamagitan ng 10 na paunang transaksyon noong ika-18 ng Agosto, bandang 5:32:18 PM (UTC). Pagkatapos nito, mayroon pang 546 satoshi na transaksyon, na nagresulta sa kabuuang 11 na nakumpirmang transaksyon. Sa kasalukuyang presyo ng Bitcoin, ang balanse na ito ay katumbas ng humigit-kumulang 1.59 milyong dolyar. Ang analystang nag-aaral ng mga transaksyon sa blockchain na si SigIntZero ay nagpaliwanag na, sa pamamagitan ng teknikal na pagsusuri, ang pag-atake na ito ay nag-exploit ng anim na depekto sa accounting at pagproseso ng estado na nakapaloob sa isang solong transaksyon na may 23 mensahe. Sa pamamagitan ng pagpapalit ng estado na ipinadala palabas, nagdulot ang attacker ng maling signal na nagpahiwatig na walang naipadala, na nag-activate ng mekanismo ng pagbabayad. Bagama't mayroon lamang humigit-kumulang 168,000 CACAO sa Maya reserve, humigit-kumulang 49.45 milyong CACAO ang naipon sa ARB.LINK pool. Bagama't nabigo ang mismong paglilipat ng reserba, nanatili ang pinalaking balanse. Pagkatapos magdagdag ng maliit na halaga ng liquidity, nakuha ng attacker ang halos 99.93% ng mga unit ng pagmamay-ari sa pool na iyon, nag-withdraw ng humigit-kumulang 48.87 milyong CACAO, at pinalitan ito ng mga asset na hawak ng ibang pool sa loob ng MAYAChain. Ayon sa kalkulasyon ng SigIntZero, tinatayang 1.36 milyong dolyar na halaga ng mga ari-arian ang nailipat sa mga panlabas na chain, habang tinatayang 291,000 dolyar ang nanatili sa loob ng MAYAChain. Batay sa impormasyong ito, ang kabuuang halaga ng mga ari-arian na direktang kontrolado ng mga umaatake ay tinatayang nasa pagitan ng 1.65 milyon at 1.7 milyong dolyar. Bukod pa rito, ang kabuuang pinsala sa buong sistema ay tinatayang nasa 10.9 milyong dolyar. Ayon sa pagsusuri ng CryptoSlate, tinatayang 6.4 milyong dolyar nito ay dahil sa muling pagtatakda ng presyo ng CACAO, habang ang 2.9 milyong dolyar ay resulta ng mga kita na natamo dahil sa pagbagsak ng presyo ng token mula sa humigit-kumulang 0.115 dolyar hanggang 0.013 dolyar, na isang pagbaba ng 88.7%. Itinalaga ni Aaluxx, ang tagapagtatag ng Maya Protocol, na nawala niya sa simula ang humigit-kumulang 20 BTC at iba pang ari-arian na nagkakahalaga ng halos 300,000 USD, at sinabi niyang sisikapin niyang mabawi ang lahat ng ito. Inaasahan ng Maya na magkakaroon ng kusang-loob na pagbabalik ng mga ari-arian sa pamamagitan ng isang programa ng bug bounty, at kung hindi ito magtagumpay, pinag-aaralan nila ang posibilidad na palitan ang humigit-kumulang 20 BTC sa pamamagitan ng mga pamumuhunan sa Aztec Chain, at iba pa. Gayunpaman, kahit na maibalik o mapalitan ang mga Bitcoin na ito, ito ay bahagi lamang ng kabuuang pagkalugi. Sa kasalukuyan, hindi pa naglalabas ang Maya ng opisyal na plano na nagdedetalye sa panghuling ledger ng pool, mga kondisyon ng gantimpala, at kung sino ang magbabayad para sa mga pagkalugi na dulot ng mga transaksyon sa panahon ng muling pagtatakda ng presyo ng CACAO at ang kasunod na pagkalito sa presyo.