הפריצה לפרוטוקול Maya נמשכת כבר שלושה ימים, והתוקפים עדיין מחזיקים ב-20.83 ביטקוין

פרוטוקול מאיה ספג מתקפת פריצה ב-18 באוגוסט, שכוונתה הייתה לפגוע בפרוטוקול הנזילות הבין-שרשרתי. שלושה ימים לאחר מכן, ב-21 באוגוסט, כתובת הביטקוין החשודה בהתקפה עדיין החזיקה 20.8273 BTC, ללא כל היסטוריית משיכות. על פי נתוני הבלוקצ'יין של הביטקוין שפורסמו, כתובת זו קיבלה 20.82730682 BTC באמצעות 10 עסקאות הפקדה ראשוניות, שהתרחשו ב-18 באוגוסט בשעה 17:32:18 (UTC). בנוסף, בוצעו 546 עסקאות קטנות (סאטושי), מה שהביא בסך הכל ל-11 עסקאות מאומתות. נכון לעכשיו, יתרת הביטקוין בכתובת זו שווה לכ-1.59 מיליון דולר. האנליסט מ-SigIntZero, המתמחה בניתוח בלוקצ'יין, הסביר כי באמצעות ניתוח טכני, התברר שהמתקפה ניצלה שישה פגמים הקשורים לניהול חשבונות ותהליכים, המצויים בתוך עסקה אחת המורכבת מ-23 הודעות. התוקף יצר אות שגוי של "העברת כספים חסרה" באמצעות שינוי מצב יציאה, ובכך הפעיל מסלול תגמול. למרות שהיו רק כ-168,000 מטבעות CACAO בארנק ההכנות, כ-49.45 מיליון מטבעות CACAO הועברו לתוך ה-pool של ARB.LINK. אף על פי שהעברת הכספים עצמה נכשלה, היתרה המנופחת נותרה ללא שינוי. לאחר הוספת נזילות קטנות, התוקף השיג כ-99.93% מהיחידות בבעלות ב-pool הזה, משך כ-48.87 מיליון מטבעות CACAO, והחליף אותם בנכסים המוחזקים ב-pool אחר ב-MAYAChain. על פי הערכות של SigIntZero, נכסים בשווי של כ-1.36 מיליון דולר הועברו לרשתות חיצוניות, וכ-291,000 דולר נותרו בתוך רשת ה-MAYAChain. סך הערך של הנכסים שנמצאים בשליטה ישירה של התוקף מוערך בכ-1.65 עד 1.7 מיליון דולר. בנוסף, ההפסד הכולל לרשת מוערך בכ-10.9 מיליון דולר. ניתוח של CryptoSlate מצביע על כך שחלק ניכר מההפסדים, כ-6.4 מיליון דולר, נגרמו כתוצאה משינוי מחיר של מטבע ה-CACAO, ו-2.9 מיליון דולר נוספים נגרמו כתוצאה מפעולות ספקולציה במהלך ירידה חדה במחיר הטוקן, מ-0.115 דולר ל-0.013 דולר, צניחה של 88.7%. מייסד הפרוטוקול מאיה, Aaluxx, הצהיר כי בתחילת הדרך הוא איבד כ-20 ביטקוין ונכסים נוספים בשווי של כ-300,000 דולר, והוא יפעל לשיקום מלא של הסכומים. נציגי מאיה מצפים להחזר מרצון של הנכסים, בדומה לתכנית תגמולים עבור דיווח על באגים, ואם הדבר לא יצליח, הם בוחנים אפשרויות להחליף את ה-20 הביטקוין שאבדו, למשל באמצעות השקעות בשרשרת האזטק. עם זאת, גם אם הביטקוין יוחזר או יוחלף, מדובר רק בחלק קטן מההפסדים הכוללים. נכון למועד כתיבת הכתבה, מאיה טרם פרסמה תוכנית רשמית המפרטת את היתרה הסופית של הקרן, את תנאי התגמול, ואת אופן פיזור ההפסדים שנגרמו עקב עסקאות בתקופת השינוי והתנודתיות של מטבע ה-CACAO.