Atacurile asupra protocolului Maya continuă pentru a treia zi, iar atacatorii dețin în continuare 20,83 BTC

Protocolul Maya a fost ținta unui atac cibernetic pe 18 august, vizând protocolul de lichiditate cross-chain. La data de 21 august, la trei zile după atac, suma de 20.8273 BTC, suspectată a aparține atacatorilor, se afla încă în adresa Bitcoin respectivă, fără a fi înregistrate retrageri. Conform datelor publice disponibile despre tranzacțiile Bitcoin, adresa respectivă a primit inițial 20.82730682 BTC prin 10 tranzacții, la data de 18 august, ora 17:32:18 (UTC). Ulterior, au fost adăugate 546 de tranzacții de satoshi, însumând un total de 11 tranzacții confirmate. La prețul actual al Bitcoin, soldul reprezintă aproximativ 1.59 milioane de dolari. Analistul blockchain SigIntZero a explicat că, prin intermediul unei reconfigurări tehnice, atacul a exploatat șase defecte legate de contabilitate și procesarea stărilor, toate concentrate într-o singură tranzacție formată din 23 de mesaje. Atacatorul a generat un semnal fals de lipsă a transferului, prin suprascrierea stării de ieșire, activând astfel calea de recompensare. Deși existau doar aproximativ 168.000 de CACAO în fondul Maya, aproximativ 49,45 milioane de CACAO au fost transferate în pool-ul ARB.LINK. Deși transferul propriu-zis al fondurilor a eșuat, soldul umflat a rămas neschimbat. Ulterior, după adăugarea unei cantități mici de lichiditate, atacatorul a obținut aproximativ 99,93% din unitățile de proprietate ale pool-ului, retrăgând aproximativ 48,87 milioane de CACAO și convertindu-le în active deținute de un alt pool din MAYAChain. Conform estimărilor SigIntZero, active în valoare de aproximativ 1,36 milioane de dolari au fost transferate către adrese externe, iar aproximativ 291.000 de dolari au rămas în cadrul rețelei MAYAChain. Astfel, valoarea totală a activelor controlate direct de atacator este estimată la aproximativ 1,65 - 1,7 milioane de dolari. În plus, pierderile totale pentru întreaga rețea sunt estimate la aproximativ 10,9 milioane de dolari. Conform analizei CryptoSlate, dintre acestea, aproximativ 6,4 milioane de dolari sunt legate de relansarea tokenului CACAO, iar aproximativ 2,9 milioane de dolari reprezintă pierderi rezultate din tranzacții speculative, în contextul în care prețul tokenului a scăzut brusc cu 88,7%, de la aproximativ 0,115 dolari la 0,013 dolari. Fondatorul protocolului Maya, Aaluxx, a declarat că a pierdut inițial aproximativ 20 BTC și alte active în valoare de aproximativ 300.000 de dolari, și că va depune toate eforturile pentru a recupera integral aceste sume. Reprezentanții Maya speră într-o returnare voluntară a fondurilor, sub forma unui program de recompensare pentru identificarea erorilor, și, în cazul în care aceasta nu va fi posibilă, se pare că se ia în considerare o soluție prin investiții în lanțul Aztec, pentru a înlocui cei aproximativ 20 BTC. Cu toate acestea, chiar dacă acești Bitcoin ar fi returnați sau înlocuiți, aceștia ar reprezenta doar o parte din pierderile totale. La momentul redactării acestui articol, Maya nu a publicat încă un plan oficial care să detalieze registrul complet al fondurilor, condițiile de recompensare și modul în care vor fi acoperite pierderile rezultate din tranzacțiile efectuate în timpul perioadei de reevaluare a tokenului CACAO și a confuziilor de preț.