O ataque ao protocolo Maya continúa polo terceiro día, e os atacantes aínda posúen 20,83 BTC

O protocolo Maya foi obxectivo dun ataque informático o 18 de agosto, dirixido ao protocolo de liquidez intercadea. Tres días máis tarde, o 21 de agosto, aínda se atopaban 20,8273 BTC almacenados na dirección de Bitcoin sospeitamente vinculada ao ataque, sen rexistro de extracción. Segundo os datos de Bitcoin dispoñibles publicamente, esa dirección recibiu 20,82730682 BTC a través de 10 transaccións iniciais o 18 de agosto ás 17:32:18 (UTC). Posteriormente, engadíronse 546 satoshis máis, resultando en 11 transaccións confirmadas no total. Ao prezo actual de Bitcoin, o saldo equivale a aproximadamente 1,59 millóns de dólares. O analista de cadea de bloques SigIntZero explicou que, a través dunha reestruturación técnica, este ataque aproveitou seis defectos relacionados coa contabilidade e o procesamento de estado dentro dunha única transacción de 23 mensaxes. O atacante, mediante un estado de saída sobrescrito, xerou un sinal falso de falta de transmisión, o que activou o camiño de recompensa. A pesar de que só había aproximadamente 168.000 CACAO na reserva de Maya, aproximadamente 49,45 millóns de CACAO foron acumulados no pool ARB.LINK. Aínda que a transferencia da reserva en si fallou, o saldo inflado permaneceu. Despois de engadir unha pequena cantidade de liquidez, o atacante conseguiu aproximadamente o 99,93% das unidades de propiedade dese pool, extraendo aproximadamente 48,87 millóns de CACAO e intercambiándoos por activos que outra reserva de MAYAChain tiña. Segundo as estimacións de SigIntZero, activos por valor de aproximadamente 1,36 millóns de dólares foron transferidos a cadeas externas, e aproximadamente 291.000 dólares permaneceron dentro de MAYAChain. O valor total dos activos controlados directamente polo atacante estímase en entre 1,65 e 1,7 millóns de dólares. Ademais, a perda total para todo o sistema estímase en aproximadamente 10,9 millóns de dólares. Segundo a análise de CryptoSlate, aproximadamente 6,4 millóns de dólares corresponden á recompra de CACAO, e aproximadamente 2,9 millóns de dólares son perdas derivadas de operacións de arbitraxe durante a caída do prezo do token, que pasou de aproximadamente 0,115 dólares a 0,013 dólares, unha caída do 88,7%. O fundador do protocolo Maya, Aaluxx, anunciou que inicialmente perdeu aproximadamente 20 BTC e outros activos por un valor duns 300.000 dólares, e que fará todo o posible para recuperar estes fondos. A equipa de Maya espera unha devolución voluntaria a través dun programa de recompensas por detección de fallos, e, en caso de que isto non se poida lograr, están a considerar a posibilidade de substituír os 20 BTC a través de investimentos na cadea Aztec, entre outras opcións. Non obstante, aínda que estes bitcoins sexan devoltos ou substituídos, isto só representaría unha parte das perdas totais. No momento da publicación deste artigo, Maya aínda non publicou un plan oficial que detalle o estado final do fondo, as condicións de recompensa e quen asumirá as perdas derivadas das transaccións durante o período de revalorización e confusión de prezos de CACAO.