Troisième jour de piratage du protocole Maya, les attaquants détiennent toujours 20,83 BTC

Le protocole Maya a été victime d'une attaque de piratage le 18 août, visant le protocole de liquidité inter-chaînes. Au 21 août, soit trois jours après l'attaque, une adresse Bitcoin suspectée d'être celle des attaquants contenait toujours 20,8273 BTC, sans aucun retrait enregistré. Selon les données de la blockchain Bitcoin, cette adresse a reçu 20,82730682 BTC via 10 transactions initiales le 18 août à 17h32m18 (UTC). Par la suite, 546 satoshis ont été ajoutés, ce qui a entraîné un total de 11 transactions confirmées. Au prix actuel du Bitcoin, le solde représente environ 1,59 million de dollars. L'analyste blockchain SigIntZero a expliqué que, grâce à une restructuration technique, cette attaque a exploité six défauts liés à la comptabilité et au traitement de l'état, tous regroupés dans une seule transaction de 23 messages. L'attaquant a généré un faux signal de transmission manquante en utilisant un état sortant écrasé, ce qui a activé le chemin de récompense. Bien qu'il n'y ait qu'environ 168 000 CACAO dans le fonds Maya, environ 4,945 millions de CACAO ont été crédités dans le pool ARB.LINK. Bien que le transfert du fonds lui-même ait échoué, le solde gonflé est resté inchangé. Après avoir ajouté une petite quantité de liquidités, l'attaquant a acquis environ 99,93 % des parts de propriété de ce pool, a retiré environ 4,887 millions de CACAO et les a échangés contre des actifs détenus par un autre pool de MAYAChain. Selon les estimations de SigIntZero, des actifs d'une valeur d'environ 1,36 million de dollars ont été transférés vers des chaînes externes, tandis qu'environ 291 000 dollars sont restés au sein de MAYAChain. La valeur totale des actifs directement contrôlés par l'attaquant est estimée à environ 1,65 à 1,70 million de dollars. En outre, les pertes totales pour l'ensemble du réseau sont estimées à environ 10,9 millions de dollars. Selon une analyse de CryptoSlate, dont environ 6,4 millions de dollars sont liés à la réévaluation de CACAO, et environ 2,9 millions de dollars sont dus à des opérations de profitabilité réalisées lors de la chute du prix du jeton, qui est passé d'environ 0,115 dollar à 0,013 dollar, soit une baisse de 88,7 %. Le fondateur du protocole Maya, Aaluxx, a déclaré avoir initialement perdu environ 20 BTC et des actifs supplémentaires d'une valeur d'environ 300 000 dollars, et qu'il s'efforcerait de récupérer la totalité de ces pertes. L'équipe de Maya espère un remboursement volontaire sous forme de prime pour la découverte de bugs, et si cela échoue, elle envisage de remplacer les 20 BTC perdus par des investissements dans la chaîne Aztec, entre autres. Cependant, même si ces bitcoins sont restitués ou remplacés, cela ne représente qu'une partie des pertes totales. Au moment de la rédaction de cet article, Maya n'a pas encore publié de plan officiel concernant le registre final, les conditions de récompense, et la répartition des pertes résultant des transactions pendant la période de réévaluation et de confusion des prix de CACAO.