Вже третій день триває спроба злому протоколу Maya, при цьому зловмисники все ще володіють 20,83 BTC

Протокол Maya зазнав хакерської атаки 18 серпня, спрямованої на міжланцюговий протокол ліквідності. Станом на 21 серпня, через три дні після атаки, на біткоїн-адресі, яка, ймовірно, належить зловмисникам, залишалося 20,8273 BTC без жодних виведених коштів. Відповідно до опублікованих даних про транзакції в мережі Bitcoin, на цю адресу було здійснено 10 початкових транзакцій, в результаті яких було зараховано 20,82730682 BTC. Згодом було додано ще 546 сатоші, що в сумі становить 11 підтверджених транзакцій. За поточним курсом біткоїна, залишок на цій адресі становить приблизно 1,59 мільйона доларів США. Аналітик блокчейн-системи SigIntZero пояснив, що цей напад, завдяки технічній реконфігурації, скористався шістьма пов'язаними дефектами обліку та обробки стану, що були присутні в одній транзакції, яка складалася з 23 повідомлень. Зловмисник, використовуючи перезаписаний вихідний стан, створив помилковий сигнал про відсутність передачі, що активувало механізм винагороди. Незважаючи на те, що на резервному рахунку Maya було лише близько 168 000 CACAO, на пулі ARB.LINK було акумульовано близько 49,45 мільйона CACAO. Хоча сама передача коштів не відбулася, завищене значення балансу залишилося незмінним. Після додавання невеликої кількості ліквідності, зловмисник отримав близько 99,93% акцій володіння цим пулом, вивівши близько 48,87 мільйона CACAO і обмінявши їх на активи, що знаходилися в іншому пулі мережі MAYAChain. Згідно з оцінками SigIntZero, активи на суму приблизно 1,36 мільйона доларів США були переміщені на зовнішні гаманці, а приблизно 291 тисяча доларів США залишилися всередині мережі MAYAChain. Загальна вартість активів, якими безпосередньо контролював зловмисник, становить приблизно 1,65-1,7 мільйона доларів США. Окрім цього, загальні збитки для всієї мережі оцінюються приблизно в 10,9 мільйона доларів США. За аналізом CryptoSlate, з цієї суми близько 6,4 мільйона доларів США пов'язані з переоцінкою CACAO, а близько 2,9 мільйона доларів США – зі збитками, отриманими в результаті арбітражної торгівлі, коли ціна токена різко впала з 0,115 до 0,013 долара, що становить зниження на 88,7%. За словами Aaluxx, засновника протоколу Maya, на початковому етапі було втрачено близько 20 BTC та інші активи на суму приблизно 300 000 доларів США, і він заявив про намір відновити всі втрачені кошти. Представники Maya сподіваються на добровільне повернення коштів у вигляді програми винагород за виявлення помилок, і, у разі невдачі, розглядають можливість заміни втрачених 20 BTC за допомогою інвестицій в блокчейн Aztec та інші способи. Однак, навіть у разі повернення або заміни цих біткоїнів, це буде лише частково компенсувати загальні збитки. На момент написання цієї статті, компанія Maya ще не оприлюднила офіційного плану, який би включав остаточний розподіл коштів, умови винагороди та інформацію про те, хто нестиме відповідальність за збитки, понесені внаслідок транзакцій під час переоцінки токена CACAO та періоду цінової нестабільності.