Hackerët vazhdojnë sulmet ndaj protokolit Maya për të tretën ditë; ata ende posedojnë 20.83 BTC

Protokolli Maya ka qenë shënjë e një sulmi kibernetik më 18 gusht, i drejtuar ndaj protokolit të likuiditetit cross-chain. Të hënën, më 21 gusht, tre ditë më vonë, adresa e Bitcoin e dyshuar si përgjegjëse për sulmin ende përmban 20.8273 BTC, pa asnjë regjistrim të nxjerrjes së fondeve. Sipas të dhënave të publikuara të blockchain-it të Bitcoin, kjo adresë ka marrë 20.82730682 BTC përmes 10 depozitave fillestare më 18 gusht, në orën 17:32:18 (UTC). Më pas, janë kryer 546 transaksione të vogla (satoshis), duke sjellë numrin total të transaksioneve të regjistruara në 11. Aktualisht, me çmimin e Bitcoin, balanci i kësaj adrese është rreth 1.59 milionë dollarë. Analisti i blockchain SigIntZero ka shpjeguar se, përmes një rikonfigurimi teknik, ky sulm ka shfrytëzuar gjashtë defekte të lidhura me llogari dhe procesim të statusit, të gjitha brenda një transaksioni të vetëm me 23 mesazhe. Sulmuesi ka shkaktuar një sinjal të falsë të humbjes së transaksionit, duke aktivizuar rrugën e shpërblimit, përmes një statusi të modifikuar. Pavarësisht se në rezervën Maya ekzistonin vetëm rreth 168,000 CACAO, në pool-in ARB.LINK janë depozituar rreth 49.45 milionë CACAO. Transaksioni i transferimit të rezervës ka dështuar, por balanca e shtuar ka mbetur e ruajtur. Më pas, duke shtuar një sasi të vogël llogarish, sulmuesi ka siguruar rreth 99.93% të pjesëve të pronësisë së këtij pool, duke tërhequr rreth 48.87 milionë CACAO dhe duke i shndërruar në asete të mbajtura nga një pool tjetër në MAYAChain. Sipas estimimeve të SigIntZero, prona me një vlerë prej rreth 1.36 milionë dollarë janë transferuar në portofole të tjera, ndërsa rreth 291,000 dollarë kanë mbetur brenda rrjetit MAYAChain. Si rezultat, vlera totale e aseteve të kontrolluara drejtpërdrejt nga sulmuesi është vlerësuar në rreth 1.65-1.70 milionë dollarë. Përveç kësaj, dëmet totale për të gjithë sistemin janë analizuar në rreth 10.9 milionë dollarë. Sipas analizës së CryptoSlate, nga këto dëme, rreth 6.4 milionë dollarë janë rezultat i ri-vlerësimit të CACAO, ndërsa rreth 2.9 milionë dollarë janë humbje të shkaktuara nga arbitrazhi, gjatë procesit ku çmimi i tokenit u ul nga rreth 0.115 dollarë në 0.013 dollarë, një rënie prej 88.7%. Themeluesi i protokolit Maya, Aaluxx, ka deklaruar se në fazën fillestare ka humbur rreth 20 BTC dhe pasoja rreth 300,000 dollarë të tjerë në forma të tjera të aseteve, dhe se do të përpihet të rikuperojë të gjitha këto fonde. Përfaqësuesit e Maya shpresojnë në një kthim të vullnetshëm të fondeve, në formën e një shpërblimi për zbulimin e gabimeve, dhe nëse kjo dështon, po shqyrtohet mundësia e zëvendësimit të rreth 20 BTC përmes investimeve në zinxhirin Aztec, etj. Megjithatë, edhe nëse këto Bitcoin kthehen ose zëvendësohen, kjo do të përfaqësonte vetëm një pjesë të humbjeve totale. Aktualisht, Maya nuk ka publikuar ende një plan zyrtar që përfshin regjistrin e plotë të transaksioneve, kushtet e shpërblimit dhe kush do të absorbojë humbjet e shkaktuara nga transaksionet gjatë ri-vlerësimit të CACAO dhe periudhës së konfuzionit të çmimeve.