Já são três dias desde o ataque ao protocolo Maya, e os invasores ainda possuem 20,83 BTC

O protocolo Maya foi alvo de um ataque de hacking em 18 de agosto, visando o protocolo de liquidez cross-chain. Três dias depois, em 21 de agosto, a carteira Bitcoin suspeita de ser utilizada pelos atacantes ainda continha 20,8273 BTC, sem nenhum registro de saque. De acordo com dados on-chain do Bitcoin, essa carteira recebeu 20,82730682 BTC através de 10 transações iniciais em 18 de agosto, às 17h32min18 (UTC). Posteriormente, foram adicionadas 546 transações menores (satoshis), totalizando 11 transações confirmadas. Atualmente, o saldo dessa carteira, convertido ao preço atual do Bitcoin, equivale a aproximadamente 1,59 milhão de dólares. O analista de blockchain SigIntZero explicou que, através de uma reestruturação técnica, este ataque explorou seis falhas relacionadas à contabilidade e ao processamento de estado, todas contidas em uma única transação de 23 mensagens. O atacante gerou um sinal falso de ausência de transferência através da sobrescrita de um estado de saída, o que ativou o caminho de recompensa. Apesar de haver apenas aproximadamente 168.000 CACAO na reserva Maya, cerca de 49,45 milhões de CACAO foram depositados na pool ARB.LINK. A transferência da reserva em si falhou, mas o saldo inflacionado permaneceu. Após adicionar uma pequena quantidade de liquidez, o atacante obteve aproximadamente 99,93% das unidades de propriedade dessa pool, retirando cerca de 48,87 milhões de CACAO e trocando-os por ativos mantidos em outra pool da MAYAChain. De acordo com as estimativas da SigIntZero, ativos no valor aproximado de 1,36 milhão de dólares foram transferidos para outras blockchains, enquanto cerca de 291 mil dólares permaneceram dentro da rede MAYAChain. O valor total dos ativos sob o controle direto do atacante foi estimado em aproximadamente 1,65 a 1,70 milhões de dólares. Além disso, a perda total para o ecossistema foi analisada em cerca de 10,9 milhões de dólares. De acordo com a análise da CryptoSlate, desse valor, aproximadamente 6,4 milhões de dólares foram perdidos devido à reavaliação da moeda CACAO, e cerca de 2,9 milhões de dólares foram perdidos devido a operações de arbitragem durante a queda acentuada do preço do token, que caiu de aproximadamente 0,115 dólares para 0,013 dólares, representando uma redução de 88,7%. Aaluxx, fundador do protocolo Maya, declarou ter perdido inicialmente cerca de 20 BTC e outros ativos no valor aproximado de 300 mil dólares, e que está trabalhando para recuperar o valor total. A equipe do Maya espera uma devolução voluntária, na forma de um programa de recompensas por bugs, e, caso isso não seja possível, está considerando alternativas, como investimentos na cadeia Aztec, para substituir os 20 BTC. No entanto, mesmo que esses bitcoins sejam devolvidos ou substituídos, isso representaria apenas uma parte das perdas totais. No momento da publicação deste artigo, a Maya ainda não divulgou um plano oficial que detalhe o estado final do livro-razão, as condições de recompensa e quem arcará com as perdas resultantes das transações durante o período de reajuste e confusão de preços do CACAO.