A Maya protokoll hackelésével kapcsolatos események harmadik napja van, a támadók továbbra is 20,83 BTC mennyiségű Bitcoinnal rendelkeznek

A Maya protokoll 2023. augusztus 18-án egy hackertámadás célpontja volt, amely a cross-chain likviditási protokollot vette célba. Három nappal később, 2023. augusztus 21-én is, a támadóként gyanúsított Bitcoin-címeken 20,8273 BTC maradt, és nem történt kivétel. A nyilvánosan elérhető Bitcoin blockchain adatok szerint, a címre 2023. augusztus 18-án 17:32:18 (UTC) időpontban 10 kezdeti tranzakció keretében 20,82730682 BTC érkezett, majd további 546 satoshi értékű tranzakció történt, így összesen 11 bejegyzett tranzakció került rögzítésre. Az aktuális Bitcoin árfolyamon a cím egyenlege körülbelül 1,59 millió dollárt tesz ki. A blockchain elemző, SigIntZero, azt állítja, hogy a támadás egyetlen, 23 üzenetet tartalmazó tranzakción belül történt, és hat különböző könyvelési és állapotkezelési hibát használt ki. A támadó egy általa manipulált, kimenő állapot segítségével hamis átutalási sikertelenség jelet generált, ami aktiválta a jutalmazási folyamatot. Bár a Maya tárcában mindössze körülbelül 168 000 CACAO volt, az ARB.LINK pool-ba körülbelül 49,45 millió CACAO került. A tényleges átutalás nem sikerült, de a hamis, túlzó egyenleg megmaradt. A támadó ezt követően egy kis mennyiségű likviditást hozzáadott, majd a pool közel 99,93%-át megszerezte, körülbelül 48,87 millió CACAO-t kivont, és ezt a MAYAChain másik pooljában lévő eszközökkel cserélte. A SigIntZero becslése szerint körülbelül 1,36 millió dollár értékű eszköz került át külső láncokba, míg körülbelül 291 000 dollár maradt a MAYAChainen, így a támadó által közvetlenül ellenőrzött eszközök teljes értéke körülbelül 1,65-1,7 millió dollárra tehető. Ezen felül a teljes károkat körülbelül 10,9 millió dollárra becsülték. A CryptoSlate elemzése szerint ebből körülbelül 6,4 millió dollár a CACAO újrafixeréséből származik, míg további 2,9 millió dollár a token árának hirtelen zuhanásából, amely 0,115 dollárról 0,013 dollárra, azaz 88,7%-kal csökkent, származó árfolyam-különbségekből eredő veszteség. A Maya protokoll alapítója, Aaluxx, korábban körülbelül 20 BTC-t és további, mintegy 300 ezer dollár értékű eszközöket veszített, és bejelentette, hogy mindent megtesz a teljes visszaépítés érdekében. A Maya csapata egy önkéntes visszatérítési programot vár, amely a hibajavítási jutalmak formájában valósul meg. Ha ez nem sikerül, akkor a vállalat azt vizsgálja, hogy hogyan pótolhatná a körülbelül 20 BTC-t, például az Aztec Chain befektetése révén. Azonban, még ha a Bitcoin visszatérne vagy pótlódna is, ez mindössze a teljes veszteség egy része lenne. A cikk írásának időpontjában a Maya még nem tette közzé a végleges főkönyvet, a jutalmi feltételeket, valamint azt a hivatalos tervet, amely meghatározza, hogy ki viseli a CACAO újraszámításával és az árfolyam-ingadozás során keletkezett veszteségeket.