การแฮ็กระบบ Maya Protocol ยังคงดำเนินต่อไปเป็นวันที่ 3 และผู้โจมตียังคงถือครอง Bitcoin อยู่จำนวน 20.83 BTC

โปรโตคอล Maya ถูกโจมตีด้วยการแฮ็กเมื่อวันที่ 18 สิงหาคม โดยมุ่งเป้าไปที่โปรโตคอลสภาพคล่องแบบข้ามบล็อกเชน และจนถึงวันที่ 21 สิงหาคม ซึ่งเป็นเวลาสามวันหลังจากเหตุการณ์ดังกล่าว ยังคงมีบิตคอยน์จำนวน 20.8273 BTC อยู่ในกระเป๋าเงินที่คาดว่าเป็นของผู้โจมตี โดยไม่มีประวัติการถอนใดๆ ข้อมูลบิตคอยน์บนบล็อกเชนที่เปิดเผยต่อสาธารณะแสดงให้เห็นว่า ณ เวลา 17:32:18 น. (UTC) ของวันที่ 18 สิงหาคม มีการโอนบิตคอยน์จำนวน 20.82730682 BTC เข้ามาในกระเป๋าเงินนี้ผ่านการทำธุรกรรมเริ่มต้น 10 รายการ หลังจากนั้นมีการทำธุรกรรมเพิ่มเติมอีก 546 satoshi ทำให้มีจำนวนธุรกรรมที่ได้รับการยืนยันทั้งหมด 11 รายการ โดยคิดเป็นมูลค่าประมาณ 1.59 ล้านดอลลาร์สหรัฐ ณ ราคาบิตคอยน์ในปัจจุบัน. นักวิเคราะห์บล็อกเชนชื่อ SigIntZero อธิบายว่า การโจมตีครั้งนี้เกิดขึ้นจากการใช้ประโยชน์จากข้อบกพร่องหกประการที่เกี่ยวข้องกับการบัญชีและการจัดการสถานะ ซึ่งถูกซ่อนไว้ผ่านการปรับโครงสร้างทางเทคนิค ภายในธุรกรรมเดียวที่มี 23 ข้อความ ผู้โจมตีสร้างสัญญาณการส่งที่ไม่ถูกต้องผ่านการเขียนทับสถานะขาออก ทำให้เส้นทางการจ่ายเงินถูกกระตุ้น แม้ว่าจะมี CACAO เพียงประมาณ 168,000 หน่วยในบัญชี Maya แต่ ARB.LINK pool กลับมี CACAO สะสมอยู่ที่ประมาณ 49.45 ล้านหน่วย แม้ว่าการโอนเงินทุนจะล้มเหลว แต่ยอดคงเหลือที่ถูกขยายผลก็ยังคงอยู่ จากนั้น ผู้โจมตีจึงเพิ่มสภาพคล่องจำนวนน้อย และเข้าควบคุมประมาณ 99.93% ของหน่วยการถือครองใน pool นั้น ทำให้สามารถถอน CACAO ออกไปได้ประมาณ 48.87 ล้านหน่วย และแลกเปลี่ยนเป็นสินทรัพย์ที่ pool อื่นของ MAYAChain ถืออยู่. จากการประเมินของ SigIntZero พบว่าทรัพย์สินมูลค่าประมาณ 1.36 ล้านดอลลาร์สหรัฐฯ ได้ถูกย้ายไปยังเครือข่ายภายนอก และทรัพย์สินมูลค่าประมาณ 291,000 ดอลลาร์สหรัฐฯ ยังคงอยู่ในเครือข่าย MAYAChain โดยรวมแล้ว มูลค่าทรัพย์สินที่ผู้โจมตีควบคุมโดยตรงมีมูลค่าประมาณ 1.65-1.70 ล้านดอลลาร์สหรัฐฯ นอกจากนี้ การวิเคราะห์ของ CryptoSlate พบว่าความเสียหายโดยรวมอยู่ที่ประมาณ 10.9 ล้านดอลลาร์สหรัฐฯ โดยในจำนวนนี้ ประมาณ 6.4 ล้านดอลลาร์สหรัฐฯ เกิดจากการปรับราคาของ CACAO และประมาณ 2.9 ล้านดอลลาร์สหรัฐฯ เกิดจากผลกำไรจากการซื้อขายในช่วงที่ราคาโทเค็นลดลงอย่างรวดเร็วจากประมาณ 0.115 ดอลลาร์สหรัฐฯ เหลือ 0.013 ดอลลาร์สหรัฐฯ ซึ่งคิดเป็นอัตราการลดลง 88.7%. ผู้ก่อตั้งโปรโตคอลมายา (Maya Protocol) ชื่อ Aaluxx ได้เปิดเผยว่า ในช่วงแรก เขาได้สูญเสียไปประมาณ 20 BTC และสินทรัพย์อื่นๆ มูลค่าประมาณ 300,000 ดอลลาร์สหรัฐ และได้กล่าวว่าจะพยายามกู้คืนเงินจำนวนดังกล่าวทั้งหมด ทางด้านมายาคาดหวังว่าจะมีผู้คืนเงินโดยสมัครใจในรูปแบบของรางวัลสำหรับผู้ค้นพบข้อผิดพลาด (bug bounty) และหากไม่เป็นผล ทางมายากำลังพิจารณาแนวทางในการชดเชยเงินจำนวนประมาณ 20 BTC โดยอาจผ่านการลงทุนในเครือข่าย Aztec เป็นต้น อย่างไรก็ตาม แม้ว่าบิตคอยน์ดังกล่าวจะถูกคืนหรือชดเชย แต่ก็เป็นเพียงส่วนหนึ่งของความเสียหายทั้งหมด ณ เวลาที่เขียนบทความนี้ มายา ยังไม่ได้เปิดเผยแผนอย่างเป็นทางการเกี่ยวกับบัญชีแยกประเภท (ledger) หลัก, เงื่อนไขการให้รางวัล, และผู้ที่จะรับผิดชอบในการชดเชยความเสียหายที่เกิดขึ้นจากการซื้อขายในช่วงที่มีการปรับราคา (re-pricing) ของ CACAO และความผันผวนของราคา.