Maya protokolüne yönelik hackleme saldırısının 3. gününde, saldırganların hala 20.83 BTC'ye sahip olduğu tespit edildi

Maya protokolü, 18 Ağustos'ta çapraz zincir likidite protokolüne yönelik bir siber saldırıya maruz kaldı. 21 Ağustos itibarıyla, saldırgan olarak şüphelenilen Bitcoin adresinde hala 20.8273 BTC bulunmaktadır ve bu adresten herhangi bir para çekme işlemi yapılmamıştır. Yayınlanan Bitcoin blok zinciri verilerine göre, bu adrese 18 Ağustos saat 17:32:18'de (UTC) yapılan 10 adet ilk işlemle toplam 20.82730682 BTC girmiştir. Daha sonra, 546 satoshi'lik ek işlemlerle birlikte, toplamda 11 adet işlem kaydedilmiştir. Mevcut Bitcoin fiyatıyla hesaplandığında, bu adresdeki tutar yaklaşık 1.59 milyon dolara denk gelmektedir. On-chain analisti SigIntZero, teknik bir analizle bu saldırının, tek bir 23 mesajlık işlem içinde birbirine bağlı altı farklı muhasebe ve durum işleme hatasından faydalandığını belirtti. Saldırgan, üzerine yazılan bir çıkış durumu aracılığıyla sahte bir transfer eksikliği sinyali oluşturarak ödül mekanizmasını tetikledi. Maya rezervinde yalnızca yaklaşık 168.000 CACAO olmasına rağmen, ARB.LINK havuzuna yaklaşık 49,45 milyon CACAO aktarıldı. Rezerv transferi başarısız olsa da, şişirilmiş bakiye aynı kaldı. Saldırgan, küçük bir miktar likidite ekledikten sonra, bu havuzun yaklaşık %99,93'ünü kontrol altına alarak yaklaşık 48,87 milyon CACAO çekti ve bunları MAYAChain'deki başka bir havuzun sahip olduğu varlıklarla takas etti. SigIntZero'nun tahminlerine göre, yaklaşık 1,36 milyon dolarlık değerdeki varlık, farklı zincirlere transfer edildi ve yaklaşık 291.000 dolarlık değerdeki varlık ise MAYAChain içinde kaldı. Saldırganın doğrudan kontrol ettiği varlıkların toplam değeri ise yaklaşık 1,65 milyon ila 1,7 milyon dolar olarak belirlendi. Ayrıca, tüm sistemdeki toplam kayıp yaklaşık 10,9 milyon dolar olarak analiz edildi. CryptoSlate'in analizine göre, bu kaybın yaklaşık 6,4 milyon doları CACAO'nun yeniden fiyatlandırılması sırasında, yaklaşık 2,9 milyon doları ise token fiyatının yaklaşık 0,115 dolardan 0,013 dolara, yani %88,7'lik bir düşüşle gerçekleştiği süreçte yaşanan arbitraj işlemlerinden kaynaklanan kayıplardan oluştu. Maya protokolünün kurucusu Aaluxx, başlangıçta yaklaşık 20 BTC ve yaklaşık 300.000 dolar değerinde diğer varlıkları kaybettiğini ve bu kayıpların tamamını telafi etmek için çaba göstereceğini belirtti. Maya ekibi, hataları bildiren kişilere ödül verilmesini içeren bir geri ödeme mekanizması bekliyor. Bu mekanizma başarısız olursa, Aztec zincirine yapılan yatırımlar gibi yöntemlerle yaklaşık 20 BTC'nin yerine konulması olasılığı değerlendiriliyor. Ancak, bu Bitcoin'lerin iade edilmesi veya yerine konulması, toplam kayıpların sadece bir kısmını oluşturuyor. Yazım aşamasında, Maya henüz nihai blok zinciri, ödül koşulları ve CACAO'nun yeniden fiyatlandırılması sırasında yapılan işlemlerden kaynaklanan kayıpların kim tarafından karşılanacağına dair resmi bir planı yayınlamadı.