Maya-protokollet har hackats för tredje dagen i rad, och angriparna innehar fortfarande 20,83 BTC

Maya-protokollet utsattes för en hackattack den 18 augusti, riktad mot protokollets cross-chain likviditet. Tre dagar senare, den 21 augusti, fanns det fortfarande 20.8273 BTC kvar på den Bitcoin-adress som misstänks vara kopplad till angriparen, och inga uttag hade gjorts. Enligt offentligt tillgänglig Bitcoin-data flödade 20.82730682 BTC in i den adressen genom 10 initiala transaktioner den 18 augusti kl. 17:32:18 (UTC). Därefter har ytterligare 546 satoshi-transaktioner registrerats, vilket ger totalt 11 verifierade transaktioner. Vid nuvarande Bitcoin-kurs motsvarar saldot ungefär 1,59 miljoner dollar. Analytikern SigIntZero, som specialiserar sig på analys av blockkedjor, förklarade att denna attack utnyttjade sex olika brister i redovisningen och hanteringen av transaktioner, som var sammankopplade inom en enda transaktion bestående av 23 meddelanden. Angriparen genererade en falsk signal om att en överföring hade misslyckats genom att skriva över ett utgående tillstånd, vilket aktiverade en belöningsmekanism. Trots att det endast fanns cirka 168 000 CACAO i Maya-reserven, ackumulerades cirka 49,45 miljoner CACAO i ARB.LINK-poolen. Själva överföringen av reserven misslyckades, men det uppblåsta saldot kvarstod. Efter att ha tillfört en liten mängd likviditet, lyckades angriparen säkra cirka 99,93 % av ägandet i poolen, ta ut cirka 49,45 miljoner CACAO och byta ut dem mot tillgångar som fanns i en annan pool inom MAYAChain. Enligt uppskattningar från SigIntZero har tillgångar till ett värde av cirka 1,36 miljoner dollar flyttats till externa kedjor, och cirka 291 000 dollar har kvarstått inom MAYAChain. Den totala värdet av de tillgångar som angriparen direkt kontrollerar uppskattas därför till cirka 1,65 till 1,7 miljoner dollar. Utöver detta uppskattas den totala förlusten för hela systemet till cirka 10,9 miljoner dollar. Enligt en analys från CryptoSlate utgör cirka 6,4 miljoner dollar av denna förlust omprissättning av CACAO-token, medan cirka 2,9 miljoner dollar utgör förluster från arbitragehandel som uppstod när tokenpriset sjönk kraftigt från cirka 0,115 dollar till 0,013 dollar, vilket motsvarar en nedgång på 88,7 %. Grundaren av Maya Protocol, Aaluxx, meddelade att han initialt förlorade cirka 20 BTC och andra tillgångar till ett värde av ungefär 300 000 dollar, och att han kommer att göra allt för att återfå dessa förluster. Maya-teamet hoppas på en frivillig återbetalning i form av en buggbelöning, och om det misslyckas överväger de att ersätta de förlorade 20 BTC genom investeringar i till exempel Aztec Chain. Men även om dessa Bitcoin återfås eller ersätts, skulle det bara vara en del av de totala förlusterna. Vid tidpunkten för publiceringen av artikeln har Maya ännu inte offentliggjort en formell plan som specificerar den slutgiltiga poolens register, villkoren för belöningar och vem som kommer att stå för de förluster som uppstått genom transaktioner under perioden av omprissättning av CACAO och den efterföljande prisstörningen.