Serangan terhadap protokol Maya masih berlangsung selama 3 hari, dan penyerang masih memiliki 20.83 BTC

Protokol Maya telah menjadi sasaran serangan peretasan pada 18 Ogos yang menargetkan protokol likuiditi rentas rantai. Setakat 21 Ogos, iaitu tiga hari selepas serangan itu, sejumlah 20.8273 BTC masih disimpan dalam alamat Bitcoin yang disyaki sebagai milik peretas, tanpa sebarang rekod penarikan. Menurut data rantaian blok Bitcoin yang telah disiarkan, alamat tersebut menerima sejumlah 20.82730682 BTC melalui 10 transaksi awal pada pukul 17:32:18 (UTC) pada 18 Ogos, diikuti oleh 546 transaksi satoshi tambahan, menjadikan jumlah keseluruhan transaksi yang telah disahkan sebanyak 11. Berdasarkan harga Bitcoin semasa, baki tersebut bernilai kira-kira 1.59 juta dolar. Ahli analisis blockchain, SigIntZero, menjelaskan bahwa serangan ini memanfaatkan enam kelemahan terkait akuntansi dan pemrosesan status yang saling terkait, yang terjadi dalam satu transaksi yang terdiri dari 23 pesan. Penyerang tersebut menghasilkan sinyal palsu tentang transaksi yang gagal melalui status keluar yang ditimpa, sehingga mengaktifkan jalur pembayaran. Meskipun hanya terdapat sekitar 168.000 CACAO dalam dana Maya, sekitar 49,45 juta CACAO telah ditambahkan ke dalam kumpulan ARB.LINK. Meskipun transfer dana itu sendiri gagal, saldo yang telah dipalsukan tetap ada. Setelah menambahkan sejumlah kecil likuiditas, penyerang tersebut memperoleh sekitar 99,93% dari kepemilikan kumpulan tersebut, menarik sekitar 48,87 juta CACAO, dan menukarnya dengan aset yang dimiliki oleh kumpulan lain di MAYAChain. Menurut perkiraan SigIntZero, aset senilai sekitar 1.36 juta dolar AS telah dipindahkan ke rantai eksternal, sementara sekitar 291,000 dolar AS tetap berada di dalam MAYAChain. Dengan demikian, nilai total aset yang dikendalikan langsung oleh penyerang diperkirakan mencapai sekitar 1.65 juta hingga 1.7 juta dolar AS. Selain itu, kerugian keseluruhan yang dialami oleh seluruh sistem diperkirakan sekitar 10.9 juta dolar AS. Analisis oleh CryptoSlate menunjukkan bahwa dari jumlah tersebut, sekitar 6.4 juta dolar AS disebabkan oleh penyesuaian harga CACAO, dan sekitar 2.9 juta dolar AS disebabkan oleh kerugian akibat perdagangan arbitrase yang terjadi ketika harga token turun tajam dari sekitar 0.115 dolar AS menjadi 0.013 dolar AS, yaitu penurunan sebesar 88.7%. Pengasas protokol Maya, Aaluxx, menyatakan bahawa pada awalnya, beliau telah kehilangan kira-kira 20 BTC dan aset lain bernilai sekitar 300,000 dolar, dan beliau akan berusaha untuk memulihkan semua jumlah tersebut. Pihak Maya berharap untuk menerima pemulihan sukarela melalui program ganjaran bug, dan jika itu tidak berhasil, mereka sedang mempertimbangkan untuk menggantikan kira-kira 20 BTC tersebut melalui pelaburan dalam rangkaian Aztec, antara lain. Walau bagaimanapun, walaupun Bitcoin tersebut dipulihkan atau diganti, ia hanyalah sebahagian daripada keseluruhan kerugian. Setakat masa artikel ini ditulis, Maya masih belum mengumumkan secara rasmi rancangan mengenai buku besar penuh akhir, syarat-syarat ganjaran, dan siapa yang akan menanggung kerugian yang timbul daripada transaksi semasa tempoh penyesuaian semula harga CACAO dan kebingungan harga.