瑪雅協議遭到駭客攻擊已持續三天，攻擊者仍持有 20.83 比特幣

Maya 協議於8月18日遭受針對跨鏈流動性協議的駭客攻擊。截至8月21日，攻擊者疑似使用的比特幣地址中，仍持有20.8273 BTC，且未有任何提款記錄。根據公開的比特幣區塊鏈數據顯示，該地址於8月18日下午5點32分18秒（UTC時間）收到來自10筆初始交易的20.82730682 BTC，之後又增加了546個沙托西的交易，總共記錄了11筆已確認的交易。目前，根據比特幣的價格，該地址中的餘額約為159萬美元. 鏈上分析師 SigIntZero 解釋稱，這次攻擊利用了技術重組，並在單一的包含 23 個訊息的交易中，利用了六種會計和狀態處理上的缺陷。攻擊者通過覆寫的輸出狀態，產生了虛假的交易缺失信號，觸發了獎勵機制，儘管 Maya 儲備中只有約 168,000 枚 CACAO，但 ARB.LINK 資金池中卻累積了約 4,945 萬枚 CACAO。儘管儲備轉帳本身失敗了，但虛增的餘額仍然存在。在攻擊者追加少量流動性後，他們控制了該資金池約 99.93% 的所有權單位，提取了約 4,887 萬枚 CACAO，並將其交換為 MAYAChain 上的其他資金池所持有的資產. 根據 SigIntZero 的估計，約 136 萬美元的資產已轉移到外部鏈上，約 29 萬 1,000 美元則保留在 MAYAChain 內部。初步分析顯示，攻擊者直接控制的資產總價值約為 165 萬至 170 萬美元。此外，根據 CryptoSlate 的分析，整個項目造成的損失約為 1,090 萬美元，其中約 640 萬美元與 CACAO 的重新定價有關，約 290 萬美元則是由於代幣價格從約 0.115 美元驟降至 0.013 美元，下跌了 88.7%，導致的套利交易損失. Maya 協議的創辦人 Aaluxx 表示，最初損失了大約 20 個比特幣，以及價值約 30 萬美元的其他資產，並表示將盡一切努力來彌補這些損失。Maya 方面表示，他們希望能夠透過漏洞回報計畫的形式，自願收回這些資產，如果這項計畫失敗，他們正在考慮透過投資 Aztec 鏈等方式，來彌補大約 20 個比特幣的損失。然而，即使這些比特幣能夠被收回或彌補，這也只不過是整體損失的一小部分。截至撰寫本文時，Maya 尚未公開最終的資金分配計畫、獎勵條件，以及關於誰將承擔 CACAO 重新定價和價格混亂期間交易所造成的損失的官方計畫.