Ba ngày kể từ khi hệ thống Maya Protocol bị tấn công, kẻ tấn công vẫn đang nắm giữ 20.83 BTC

Vào ngày 18 tháng 8, giao thức Maya đã bị tấn công nhằm vào giao thức thanh khoản liên chuỗi. Đến ngày 21 tháng 8, ba ngày sau vụ tấn công, địa chỉ Bitcoin nghi là của kẻ tấn công vẫn đang giữ nguyên 20.8273 BTC mà không có bất kỳ giao dịch rút tiền nào. Theo dữ liệu blockchain công khai, địa chỉ này đã nhận được tổng cộng 20.82730682 BTC thông qua 10 giao dịch ban đầu vào lúc 17:32:18 (UTC) ngày 18 tháng 8, và sau đó có thêm 546 giao dịch nhỏ, tổng cộng có 11 giao dịch đã được xác nhận. Với giá Bitcoin hiện tại, số dư này tương đương khoảng 1,59 triệu đô la Mỹ. Nhà phân tích blockchain SigIntZero cho biết, thông qua việc phân tích kỹ thuật, cuộc tấn công này đã lợi dụng sáu lỗ hổng liên quan đến xử lý kế toán và trạng thái, tất cả đều nằm trong một giao dịch duy nhất gồm 23 thông báo. Kẻ tấn công đã tạo ra một tín hiệu sai về việc chuyển tiền bị thiếu thông qua việc ghi đè trạng thái đầu ra, từ đó kích hoạt đường dẫn thanh toán. Mặc dù chỉ có khoảng 168.000 CACAO trong quỹ dự trữ của Maya, nhưng khoảng 49,45 triệu CACAO đã được chuyển vào pool ARB.LINK. Bản thân giao dịch chuyển tiền đã thất bại, nhưng số dư đã được làm giả vẫn được giữ nguyên. Sau khi bổ sung một lượng nhỏ thanh khoản, kẻ tấn công đã chiếm khoảng 99,93% quyền sở hữu của pool đó, rút ra khoảng 48,87 triệu CACAO và đổi chúng thành tài sản do một pool khác của MAYAChain nắm giữ. Theo ước tính của SigIntZero, khoảng 1,36 triệu đô la Mỹ giá trị tài sản đã được chuyển ra khỏi hệ thống, và khoảng 291.000 đô la Mỹ vẫn còn trong hệ thống MAYAChain. Tổng giá trị tài sản mà kẻ tấn công kiểm soát trực tiếp ước tính vào khoảng 1,65 triệu đến 1,7 triệu đô la Mỹ. Ngoài ra, tổng thiệt hại cho toàn bộ hệ thống được phân tích là khoảng 10,9 triệu đô la Mỹ. Theo phân tích của CryptoSlate, trong số đó, khoảng 6,4 triệu đô la Mỹ là do việc tái định giá của CACAO, và khoảng 2,9 triệu đô la Mỹ là do tổn thất từ các giao dịch chênh lệch giá khi giá token giảm mạnh từ khoảng 0,115 đô la Mỹ xuống còn 0,013 đô la Mỹ, tương đương mức giảm 88,7%. Người sáng lập giao thức Maya, Aaluxx, cho biết ban đầu đã mất khoảng 20 BTC và khoảng 300.000 đô la Mỹ tiền tài sản khác, đồng thời khẳng định sẽ nỗ lực để hoàn toàn khắc phục tình hình. Phía Maya hy vọng sẽ nhận lại số tiền này thông qua hình thức "thưởng lỗi" tự nguyện, và nếu điều đó không thành công, họ đang xem xét các phương án như đầu tư vào chuỗi Aztec để thay thế khoảng 20 BTC. Tuy nhiên, ngay cả khi số Bitcoin này được trả lại hoặc thay thế, đó cũng chỉ là một phần nhỏ của tổng thiệt hại. Tại thời điểm viết bài, Maya vẫn chưa công bố kế hoạch chính thức về sổ cái cuối cùng, điều kiện bồi thường, và ai sẽ chịu trách nhiệm cho những khoản lỗ phát sinh từ giao dịch trong quá trình tái định giá CACAO và giai đoạn biến động giá.