Maya protocol gehackt, al 3 dagen bezig, de aanvaller bezit nog steeds 20,83 BTC

Drie dagen nadat het Maya-protocol op 18 augustus werd gehackt, bevindt zich nog steeds 20,8273 BTC op het vermeende Bitcoin-adres van de aanvaller, en er is geen enkele transactie naar buiten toe vastgesteld. Op basis van de huidige Bitcoin-koers komt dit neer op ongeveer 1,59 miljoen dollar. Volgens een technische reconstructie van de blockchain-analist SigIntZero, maakt deze aanval gebruik van zes verbonden kwetsbaarheden in de boekhouding en statusverwerking, allemaal verpakt in één transactie met 23 berichten. De aanvaller activeerde een incorrect beloningspad, waardoor ongeveer 4,945 miljoen CACAO ten onrechte in de ARB.LINK pool werd gestort. Vervolgens werd 99,93% van de pool overgenomen en werden ongeveer 4,887 miljoen CACAO teruggetrokken. De activa die direct onder controle van de aanvaller staan, worden geschat op ongeveer 1,65 tot 1,7 miljoen dollar. De totale schade aan de pool, inclusief herprijsingsverliezen als gevolg van een daling van de CACAO-prijs van ongeveer 0,115 dollar naar 0,013 dollar (een daling van 88,7%), en winstgevende transacties, wordt geschat op ongeveer 10,9 miljoen dollar. De oprichter van het Maya-protocol, Aaluxx, heeft aangegeven dat hij in eerste instantie ongeveer 20 BTC en andere activa ter waarde van 300.000 dollar heeft verloren. Tot op heden is er echter nog geen officieel plan bekendgemaakt over hoe de totale verliezen zullen worden gecompenseerd, of wie de verliezen als gevolg van de herprijsstelling van CACAO zal dragen.