Maya protokolio įsilaužimas vyksta jau trečią dieną, o užpuolikai vis dar valdo 20,83 BTC

„Maya“ protokolas rugpjūčio 18 d. buvo pažeistas dėl kibernetinės atakos, nukreiptos į tarpblokinį likvidumo protokolą. Rugpjūčio 21 d., praėjus trims dienoms po atakos, įtariamoje „Bitcoin“ paskyroje, iš kurios nebuvo atlikta jokių išėmimų, vis dar buvo saugoma 20,8273 BTC. Pagal viešai prieinamus „Bitcoin“ duomenis, į šią paskyrą rugpjūčio 18 d. 17:32:18 UTC laiku buvo įvesta 20,82730682 BTC per 10 pradinių transakcijų, o vėliau buvo pridėtos dar 546 satoshi transakcijos, taip iš viso užregistruota 11 patvirtintų transakcijų. Šiuo metu, remiantis „Bitcoin“ kaina, šioje paskyroje esanti suma yra maždaug 1,59 milijono dolerių. „Onchain“ analitikas SigIntZero nurodė, kad šis puolimas buvo įvykdytas išnaudojant šešias skirtingas finansines ir būsenos valdymo klaidas, susijusias su vienu 23 pranešimų turinčiu sandoriu. Puolėjas, panaudodamas perrašytą išėjimo būseną, sukūrė klaidingą signalą apie pranešimų praradimą, aktyvuodamas atlygio schemą. Nors „MAYA“ rezervuose buvo tik apie 168 000 CACAO, „ARB.LINK“ puli buvo įkrauta apie 4,945 milijono CACAO. Pats rezervų pervedimas nepavyko, tačiau išpūstas likutis išliko. Vėliau, pridėję nedidelį likvidumo kiekį, puolėjas įgijo beveik 99,93% „ARB.LINK“ pulio kontrolės, išėmė apie 4,887 milijono CACAO ir juos pakeitė į kitą „MAYAChain“ pulio turimus turtus. Remiantis „SigIntZero“ įvertinimais, maždaug 1,36 milijono dolerių vertės lėšos buvo perkeltos į kitus tinklus, o apie 291 000 dolerių liko „MAYAChain“ tinkle. Taigi, įtariamojo tiesiogiai kontroliuojamų lėšų vertė siekia maždaug nuo 1,65 iki 1,7 milijono dolerių. Be to, bendiniai nuostoliai visam tinklui buvo įvertinti maždaug 10,9 milijono dolerių. „CryptoSlate“ analitikų duomenimis, iš šios sumos apie 6,4 milijono dolerių buvo prarasta dėl „CACAO“ perkainojimo, o apie 2,9 milijono dolerių – dėl pelno, gauto, kai tokeno kaina staigiai nukrito nuo 0,115 iki 0,013 dolerio, t. y. 88,7%. „Maya Protocol“ įkūrėjas Aaluxx pranešė, kad pradinėje stadijoje buvo prarasta apie 20 BTC ir maždaug 300 000 JAV dolerių vertės kitų turto. Jis pažymėjo, kad stengsis visiškai atgauti prarastas lėšas. „Maya“ komanda tikisi savanoriškų grąžinimų, panašiai kaip „bug bounty“ programa, tačiau, jei tai nepavyks, svarsto galimybę pakeisti apie 20 BTC investicijomis į „Aztec“ tinklą ir kitus projektus. Tačiau, net jei šie Bitcoinai bus grąžinti arba pakeisti, tai bus tik dalis viso nuostolio. Straipsčio rašymo metu „Maya“ dar nepaskelbė oficialaus plano, kuriame būtų nurodytas galutinis fondų paskirstymas, atlygio sąlygos ir kas prisiims nuostolius, susidariusius dėl transakcijų, vykusių per CACAO perkainojimą ir kainų nestabilumo laikotarpį.