Maya-protokollen er blitt hacket for tredje dag på rad, og angriperne har fortsatt 20,83 BTC

Maya-protokollen ble utsatt for et hackingangrep 18. august, rettet mot protokollen for tverrblokkjedelikviditet. Per 21. august, tre dager etter angrepet, inneholder fortsatt Bitcoin-adressen som mistenkes å tilhøre angriperen 20,8273 BTC, uten noen utgående transaksjoner. Ifølge offentlig tilgjengelige Bitcoin-data, ble 20,82730682 BTC overført til denne adressen gjennom 10 innkommende transaksjoner klokken 17:32:18 UTC 18. august. Deretter ble ytterligere 546 satoshi-transaksjoner lagt til, noe som resulterte i totalt 11 registrerte transaksjoner. Med dagens Bitcoin-pris tilsvarer saldoen omtrent 1,59 millioner dollar. On-chain-analytikeren SigIntZero forklarte at denne angrepshendelsen, gjennom en teknisk rekonstruksjon, viste at angriperen utnyttet seks relaterte feil i regnskaps- og tilstandsbehandling, alt innenfor en enkelt transaksjon bestående av 23 meldinger. Angriperen genererte et falskt signal om manglende overføring ved å overskrive en utgående tilstand, og aktiverte dermed en belønningsmekanisme. Selv om det bare var omtrent 168 000 CACAO i Maya-reserven, ble det overført omtrent 49,45 millioner CACAO til ARB.LINK-poolen. Selve overføringen mislyktes, men den oppblåste saldoen ble beholdt. Etter å ha lagt til en liten mengde likviditet, sikret angriperen seg omtrent 99,93 % av eierandelene i denne poolen, tok ut omtrent 48,87 millioner CACAO og byttet dem til aktiva som ble holdt i en annen pool i MAYAChain. Ifølge estimater fra SigIntZero har eiendeler til en verdi av omtrent 1,36 millioner dollar blitt overført til eksterne lommebøker, mens omtrent 291 000 dollar har blitt værende inne i MAYAChain. Den totale verdien av eiendelene som angriperen har direkte kontroll over, er derfor anslått til å være mellom 1,65 og 1,7 millioner dollar. I tillegg ble det totale tapet for hele systemet analysert til å være omtrent 10,9 millioner dollar. Ifølge en analyse fra CryptoSlate, utgjør omtrent 6,4 millioner dollar av dette tapet konsekvenser av omprisingen av CACAO-tokenet, mens omtrent 2,9 millioner dollar er tap som følge av arbitragehandel da tokenprisen falt kraftig fra omtrent 0,115 dollar til 0,013 dollar, en nedgang på 88,7 prosent. Grunnleggeren av Maya-protokollen, Aaluxx, opplyste at han i utgangspunktet mistet omtrent 20 BTC og andre eiendeler tilsvarende rundt 300 000 dollar, og at han vil jobbe for å gjenvinne hele beløpet. Maya-teamet forventer en frivillig tilbakebetaling i form av en "bug bounty"-ordning, og hvis dette mislykkes, vurderer de muligheten for å erstatte de omtrent 20 BTC gjennom investeringer i Aztec-kjeden og lignende tiltak. Imidlertid, selv om disse Bitcoinene blir returnert eller erstattet, vil det kun dekke en del av det totale tapet. Per skrivende øyeblikk har ikke Maya offentliggjort en formell plan som spesifiserer den endelige pool-ledgeren, kompensasjonsvilkårene, og hvem som vil dekke tapene som oppsto fra transaksjoner under CACAO-omprisingen og perioden med prisforvirring.