Maya protokola uzlaušanas trešā diena, uzbrucēji joprojām kontrolē 20,83 BTC

Maya protokols 18. augustā kļuva par mērķi hakeru uzbrukumam, kas vērsts uz cross-chain likviditātes protokolu. Trīs dienas vēlāk, 21. augustā, Bitcoin adrese, par kuru tiek aizdomās, ka tā ir saistīta ar uzbrukumu, joprojām satur 20,8273 BTC, un no tās nav veikti nekādi izņemšanas darījumi. Saskaņā ar publiski pieejamiem Bitcoin blokķēdes datiem, šajā adresē 18. augustā plkst. 17:32:18 (UTC) tika ienesti 20,82730682 BTC, veicot 10 sākotnējos ienākšanas darījumus, un pēc tam tika pievienoti vēl 546 satoshi darījumi, kopā reģistrējot 11 apstiprinātus darījumus. Pašreizējā Bitcoin cenas apstākļos šī summa ir aptuveni 1,59 miljoni ASV dolāru. Blockchain analītiķis SigIntZero paskaidroja, ka šis uzbrukums, izmantojot tehniskas rekonstrukcijas, ir balstīts uz sešiem saistītiem grāmatvedības un statusa apstrādes trūkumiem, kas atrodas vienā 23 ziņojumu transakcijā. Uzbrucējs, izmantojot pārrakstītu izejošo statusu, radīja viltus signālu par nosūtījuma kļūmi, aktivizējot atlīdzības ceļu. Lai gan Maya rezervēs bija tikai aptuveni 168 000 CACAO, ARB.LINK fondā tika uzkrāti aptuveni 4,945 miljoni CACAO. Pats rezervju pārsūtījums neizdevās, taču papildinātais atlikums palika nemainīgs. Pēc neliela likviditātes pievienošanas, uzbrucējs iegādājās aptuveni 99,93% no šī fonda, izņemot aptuveni 4,887 miljonus CACAO un apmainot tos pret aktīviem, kas piederēja citam MAYAChain fondam. Saskaņā ar SigIntZero aplēsi, aptuveni 1,36 miljoni ASV dolāru vērtībā esoši aktīvi tika pārvietoti uz ārējām ķēdēm, savukārt aptuveni 291 000 ASV dolāru palika MAYAChain iekšpusē, un kopējā uzbrucēja tieši kontrolēto aktīvu vērtība tika noteikta aptuveni 1,65–1,70 miljonu ASV dolāru apmērā. Atsevišķi, kopējie zaudējumi visam tīklam tika analizēti kā aptuveni 1,09 miljoni ASV dolāru. Saskaņā ar CryptoSlate analīzi, no šiem zaudējumiem aptuveni 640 000 ASV dolāru bija saistīti ar CACAO pārkārtotiem vērtībām, savukārt aptuveni 290 000 ASV dolāru bija zaudējumi, kas radušies spekulāciju rezultātā, kad žetona cena strauji kritās no aptuveni 0,115 ASV dolāriem līdz 0,013 ASV dolāriem, kas ir 88,7% kritums. Maya protokola dibinātājs Aaluxx paziņoja, ka sākumā tika zaudēti aptuveni 20 BTC un citas aktīvu, kuru vērtība bija aptuveni 300 000 ASV dolāru. Viņš norādīja, ka tiks pielikti visi centieni, lai pilnībā atgūtu zaudējumus. Maya pārstāvji pauduši cerības uz brīvprātīgu līdzekļu atgriešanu, izmantojot "bug bounty" programmu, un, ja tas neizdosies, tiek apsvērtas alternatīvas, piemēram, investīcijas Aztec Chain, lai kompensētu aptuveni 20 BTC. Tomēr, pat ja šie Bitcoin tiek atgūti vai kompensēti, tie būs tikai daļa no kopējā zaudējuma. Raksta tapšanas brīdī Maya vēl nav publicējusi oficiālu plānu, kas precīzi nosaka galīgo fonda struktūru, atlīdzības nosacījumus un to, kas uzņemsies zaudējumus, kas radušies transakcijām CACAO pārēķināšanas un cenu svārstību periodā.