Treći dan hakovanja protokola Maya, napadač još uvek poseduje 20.83 BTC

Majski protokol je 18. avgusta bio meta hakovanja usmerenog na protokol za međulansku likvidnost. Tri dana kasnije, 21. avgusta, na Bitcoin adresi koja se sumnji da pripada napadaču, i dalje se nalazi 20.8273 BTC, bez ikakvih evidencija o isplatama. Prema javno dostupnim podacima o Bitcoin transakcijama, na toj adresi je 18. avgusta u 17:32:18 (UTC) došlo do 10 početnih transakcija, ukupno 20.82730682 BTC. Nakon toga, dodato je još 546 satoshi transakcija, čime je ukupno evidentirano 11 transakcija. Trenutno, uz trenutnu cenu Bitcoina, taj iznos iznosi oko 1.590.000 dolara. Analitičar on-chain platforme, SigIntZero, je objasnio da je ovaj napad, kroz tehničku rekonstrukciju, iskoristio šest povezanih nedostataka u računovodstvu i obradi stanja, koji su se manifestovali u jednoj transakciji koja se sastojala od 23 poruke. Napadač je, putem prebrisane izlazne informacije o stanju, generisao lažan signal o nedostajućem transferu, aktivirajući tako nagradni put. Iako je u rezervi Maya bilo samo oko 168.000 CACAO, na ARB.LINK pool je akumulirano oko 49,45 miliona CACAO. Sam transfer rezervi je propao, ali je uvećani saldo ostao evidentan. Nakon dodavanja male količine likvidnosti, napadač je stekao oko 99,93% vlasničkih jedinica tog pool-a, izvukao oko 48,87 miliona CACAO i zamenio ih sa sredstvima koja je drugi pool u okviru MAYAChain posedovao. Prema procenama kompanije SigIntZero, imovina u vrednosti od oko 1,36 miliona dolara je prebačena na eksterne adrese, dok je oko 291.000 dolara ostalo unutar mreže MAYAChain. Ukupna vrednost imovine koju napadač direktno kontroliše procenjena je na približno 1,65 do 1,70 miliona dolara. Osim toga, ukupni gubici za celu mrežu procenjeni su na oko 10,9 miliona dolara. Analiza kompanije CryptoSlate pokazuje da je od toga oko 6,4 miliona dolara nastalo zbog ponovne procene vrednosti CACAO tokena, a oko 2,9 miliona dolara zbog gubitaka nastalih tokom procesa arbitraže, kada je cena tokena naglo pala sa oko 0,115 dolara na 0,013 dolara, što predstavlja pad od 88,7%. Osivač protokola Maya, Aaluxx, izjavio je da je u početku izgubio oko 20 BTC i imovinu u vrednosti od približno 300.000 dolara, i da će učiniti sve što je u njegovoj moći da povrati taj iznos. Iz tima Maya se nada dobrovoljnom povraćaju sredstava, u formi nagrade za otkrivanje grešaka, a ako to ne uspe, razmatra se mogućnost zamene tih 20 BTC kroz investicije u Aztec Chain i druge opcije. Međutim, čak i ako ti bitkoinovi budu vraćeni ili zamenjeni, to bi predstavljalo samo deo ukupnog gubitka. U trenutku pisanja ovog teksta, kompanija Maya još uvek nije objavila zvaničan plan koji uključuje detalje o finalnom stanju glavne knjige, uslovima za isplatu nagrada, kao i o tome ko će preuzeti gubitke nastale transakcijama tokom perioda ponovne procene vrednosti CACAO tokena i nastale cene.