マヤプロトコルへのハッキングが3日目を迎え、攻撃者は依然として20.83 BTCを保有している

8月18日、マヤプロトコルはクロスチェーン流動性プロトコルを標的としたハッキング攻撃を受けました。3日後の8月21日現在も、攻撃者と疑われるビットコインアドレスには、20.8273 BTCが引き出し履歴なしで保管されています。公開されているビットコインのブロックチェーンデータによると、そのアドレスには8月18日午後5時32分18秒（UTC）時点で、10件の初期入金を通じて20.82730682 BTCが流入し、その後、546サトシのトランザクションが追加され、合計11件の取引が記録されています。現在のビットコイン価格に基づくと、残高は約159万ドルに相当します. ブロックチェーン分析家SigIntZeroは、技術的な再構成により、今回の攻撃が、単一の23件のメッセージを含むトランザクション内で関連する6つの会計および状態処理の脆弱性を悪用したものであると説明しています。攻撃者は、上書きされたアウトバウンドの状態を利用して、偽の送金失敗信号を発生させ、報酬経路を活性化しました。その結果、MAYAの準備金に約168,000 CACAOしか残っていなかったにもかかわらず、ARB.LINKプールに約4945万CACAOが蓄積されました。準備金の送金自体は失敗しましたが、増大した残高は維持され、少額の流動性を追加した後、攻撃者は当該プールの約99.93%の所有権を獲得し、約4887万CACAOを引き出し、それをMAYAChainの別のプールが保有する資産と交換しました. SigIntZeroの推定によると、約136万ドル相当の資産が外部のチェーンに移動し、約29万1,000ドルはMAYAChain内に残った。攻撃者が直接管理する資産の総額は約165万～170万ドルと推定される。一方、全体的な被害額は約1,090万ドルと分析されており、CryptoSlateの分析によると、そのうち約640万ドルはCACAOの再価格化によるもので、約290万ドルはトークンの価格が約0.115ドルから0.013ドルへと88.7%急落する過程で発生した裁定取引による損失である. Mayaプロトコルの創業者であるAaluxx氏は、当初に約20BTCと、約30万ドル相当のその他の資産を失ったことを明らかにし、全額の回復に努める意向を示しました。Maya側は、バグ報奨金プログラムのような自主的な返還を期待しており、それが実現しない場合、アステカチェーンへの投資などを通じて、約20BTCを代替する可能性を検討していると伝えられています。しかし、そのビットコインが返還されるか、代替されるとしても、それは全体の損失の一部に過ぎません。記事執筆時点では、Mayaは最終的なフルノードの運用状況、報酬条件、そしてCACAOの再評価や価格変動期間中に発生した取引による損失を誰が負担するのかについて、公式な計画を公表していません.