Já são três dias de ataque ao protocolo Maya, e os invasores ainda possuem 20,83 BTC

O protocolo Maya foi alvo de um ataque de hacking em 18 de agosto, visando o protocolo de liquidez cross-chain. Três dias depois, em 21 de agosto, a carteira de Bitcoin suspeita de ser a dos atacantes ainda continha 20,8273 BTC, sem nenhum registro de saque. De acordo com dados on-chain de Bitcoin, a carteira recebeu 20,82730682 BTC através de 10 transações iniciais em 18 de agosto, às 17h32min18 (UTC), e posteriormente, 546 transações menores foram adicionadas, totalizando 11 transações confirmadas. Com o preço atual do Bitcoin, o saldo equivale a aproximadamente 1,59 milhão de dólares. O analista on-chain SigIntZero explicou que o ataque explorou seis falhas de contabilidade e processamento de estado, interligadas em uma única transação de 23 mensagens. O atacante gerou um sinal falso de ausência de transferência, sobrescrevendo o estado de saída, o que ativou o caminho de recompensa. Apesar de haver apenas cerca de 168.000 CACAO nos fundos da Maya, aproximadamente 49,45 milhões de CACAO foram depositados no pool ARB.LINK. A transferência dos fundos em si falhou, mas o saldo inflacionado permaneceu. Após adicionar uma pequena quantidade de liquidez, o atacante obteve aproximadamente 99,93% das unidades de propriedade do pool, retirando cerca de 48,87 milhões de CACAO e trocando-os por ativos mantidos em outro pool da MAYAChain. De acordo com a estimativa de SigIntZero, ativos no valor de aproximadamente 1,36 milhão de dólares foram transferidos para outras cadeias, enquanto cerca de 291.000 dólares permaneceram na MAYAChain. O valor total dos ativos sob controle direto do atacante é estimado em cerca de 1,65 a 1,7 milhões de dólares. Separadamente, a perda total para o pool é estimada em aproximadamente 10,9 milhões de dólares. De acordo com a análise da CryptoSlate, desse valor, cerca de 6,4 milhões de dólares são devido à reavaliação do CACAO, e aproximadamente 2,9 milhões de dólares são perdas decorrentes de arbitragem durante o período em que o preço do token caiu 88,7%, de cerca de 0,115 dólares para 0,013 dólares. O fundador do protocolo Maya, Aaluxx, declarou que inicialmente perdeu cerca de 20 BTC e outros ativos no valor de aproximadamente 300.000 dólares, e que está trabalhando para recuperar o valor total. A Maya espera um retorno voluntário na forma de um bug bounty, e caso isso falhe, está considerando a possibilidade de substituir os 20 BTC por meio de investimentos na cadeia Aztec, entre outras opções. No entanto, mesmo que esses Bitcoins sejam recuperados ou substituídos, isso representaria apenas uma parte das perdas totais. No momento da publicação deste artigo, a Maya ainda não divulgou um plano oficial detalhando o estado final do pool, as condições de recompensa e quem arcará com as perdas resultantes da reavaliação do CACAO e da volatilidade de preços.