Physical Address
304 North Cardinal St.
Dorchester Center, MA 02124
Queda de liquidez não resolvida de US$ 11 milhões deixa pools expostos, já que o invasor ainda detém 20,83 BTC no protocolo Maya
O suposto endereço Bitcoin no centro da exploração do protocolo Maya em 18 de agosto ainda continha cerca de 20,8273 BTC sem nenhum gasto de saída em 21 de agosto, enquanto nenhum plano de recuperação publicado foi responsável pelo impacto estimado muito maior nos pools do protocolo de liquidez entre cadeias.
Dados públicos de Bitcoin mostrou 20.82731228 BTC financiados, zero gasto, 11 transações confirmadas e nenhuma esperando no mempool. Dez depósitos iniciais totalizando 20,82730682 BTC chegaram às 17:32:18 UTC de 18 de agosto, enquanto uma transação posterior de 546 satoshi aumentou ligeiramente o total. No dia de hoje Preço do bitcoin, o saldo valia cerca de US$ 1,59 milhão.
O fundador do Maya Protocol, Aaluxx, disse inicialmente que a rede provavelmente havia perdido cerca de 20 BTC, no valor de cerca de US$ 1,4 milhão na época, além de cerca de US$ 300.000 em outros ativos. Ele disse que trabalharia para consertar o incidente e se recuperar totalmente.
Por que substituir 20 BTC não tornaria os pools inteiros
UM reconstrução técnica por SigIntZero atribuiu a exploração a seis falhas contábeis e de tratamento de estado encadeadas em uma transação de 23 mensagens. Ele disse que o estado de saída sobrescrito produziu um falso sinal de transferência perdida, ativando um caminho de compensação que creditou cerca de 49,45 milhões de CACAO a um pool fino ARB.LINK, embora a reserva de Maya contivesse apenas cerca de 168.000 CACAO.
A transferência de reservas falhou, mas o saldo inflacionado persistiu. Depois de adicionar liquidez insignificante, o invasor recebeu cerca de 99,93% das unidades de propriedade do pool e retirou cerca de 48,87 milhões de CACAO antes de trocar por ativos detidos por outros pools MAYAChain.
SigIntZero estimou que cerca de US$ 1,36 milhão em ativos foram transferidos para cadeias externas e cerca de US$ 291.000 permaneceram no MAYAChain, colocando o valor total controlado pelo invasor perto de US$ 1,65 milhão a US$ 1,7 milhão.
Separadamente, a piscina foi impactada por US$ 10,9 milhões. A análise do CryptoSlate atribuiu cerca de US$ 6,4 milhões à reprecificação do CACAO e cerca de US$ 2,9 milhões à arbitragem depois que o token caiu de cerca de US$ 0,115 para US$ 0,013, um declínio de 88,7%.
Maya supostamente espera um retorno de recompensa por bugs e, caso contrário, poderia tentar substituir cerca de 20 BTC por meio de investimentos na Cadeia Asteca e outros meios. Mesmo que esse Bitcoin seja devolvido ou substituído, cobriria apenas uma parte dos danos. Até o momento desta publicação, Maya não havia definido publicamente quais perdas restantes iria restaurar ou quem absorveria a lacuna criada pela reavaliação e negociações da CACAO durante o deslocamento.
