Tretí deň útoku na systém Maya Protocol, útočníci stále kontrolujú 20,83 BTC

Protokol Maya bol 18. augusta terčom hackerského útoku zameraného na cross-chain likviditný protokol. K 21. augustu, teda o tri dni neskôr, na adrese Bitcoin, z ktorej sa predpokladá, že patrí útočníkom, stále zostáva suma 20,8273 BTC bez akejkoľvek evidencie výberu. Podľa verejne dostupných údajov z blockchainu Bitcoin, táto adresa prijala 20,82730682 BTC prostredníctvom 10 počiatočných transakcií, a to k 17:32:18 UTC 18. augusta. Následne boli zaznamenané ďalšie 546 satoshi transakcií, čím sa celkový počet potvrdených transakcií zvýšil na 11. Aktuálne, pri súčasnej cene Bitcoinu, predstavuje táto suma približne 1,59 milióna dolárov. Analytik blockchainu SigIntZero uviedol, že tento útok využil šesť prepojených chýb v oblasti účtovníctva a spracovania stavov, ktoré sa nachádzali v rámci jednej transakcie s 23 správami. Útočník vyvolal falošný signál o chybnom odoslaní transakcie prostredníctvom prepísaného výstupného stavu, čím aktivoval odmeňovací systém. Napriek tomu, že v rezervách Maya bolo k dispozícii len približne 168 000 CACAO, v pul ARB.LINK bolo nahromadených približne 4,945 milióna CACAO. Samotný prenos rezerv bol neúspešný, ale nafúknutá suma zostala nezmenená. Následne, po pridaní malého množstva likvidity, útočník získal približne 99,93 % podiel v tomto puli, čím vybral približne 4,887 milióna CACAO a následne ich vymieňal za aktíva držané v inom puli v sieti MAYAChain. Podľa odhadov spoločnosti SigIntZero, aktíva v hodnote približne 1,36 milióna dolárov boli presunuté do externých reťazcov, pričom približne 291 000 dolárov zostalo v rámci siete MAYAChain. Celková hodnota aktív, ktoré útočník priamo kontroluje, sa odhaduje na približne 1,65 až 1,7 milióna dolárov. Okrem toho, celková strata pre celú sieť sa odhaduje na približne 10,9 milióna dolárov. Analýza spoločnosti CryptoSlate ukázala, že z tejto sumy približne 6,4 milióna dolárov bolo spôsobených opätovným oceňovaním tokenu CACAO, a približne 2,9 milióna dolárov predstavuje straty z arbitráže, ktoré vznikli v dôsledku prudkého poklesu ceny tokenu z približne 0,115 dolárov na 0,013 dolárov, čo predstavuje pokles o 88,7 %. Založiteľ protokolu Maya, Aaluxx, uviedol, že v počiatočnej fáze stratil približne 20 BTC a ďalšie aktíva v hodnote približne 300 000 dolárov, a prisľúbil, že sa bude snažiť o úplné obnovenie strát. Zástupcovia spoločnosti Maya očakávajú dobrovoľné vrátenie prostriedkov formou odmeny za nahlásenie chýb (bug bounty), a v prípade, že to neprinesie výsledky, zvažujú možnosť nahradenia stratenej sumy vo výške približne 20 BTC prostredníctvom investícií do reťazca Aztec a pod. Avšak aj keby boli tieto bitcoiny vrátené alebo nahradené, predstavovali by len časť celkových strát. K dátumu zverejnenia tohto článku spoločnosť Maya ešte nezverejnila oficiálny plán, ktorý by obsahoval finálnu verziu hlavnej knihy, podmienky odmeny a informácie o tom, kto ponesie straty vzniknuté transakciami počas obdobia prehodnocovania tokenu CACAO a následnej cenovej nestability.