Maya Protocol で攻撃者が依然として 20.83 BTC を保有、1100万ドルの流動性クラッシュによりプールが脆弱な状態に

Maya Protocolの8月18日のエクスプロイトの中心となった疑いのあるBitcoinアドレスには、8月21日時点で依然として約20.8273 BTCが保持されており、出金は行われていない。一方で、公開された復旧計画のいずれも、クロスチェーン流動性プロトコルのプール全体に及ぶ、より大規模な推定被害額を考慮したものではなかった。

公開されたBitcoinデータによると、20.82731228 BTCが入金され、支出はゼロ、11件の承認済みトランザクションがあり、mempoolで待機中のものはない。8月18日17:32:18 UTCに、計20.82730682 BTCとなる10件の初回入金があり、その後546 satoshiのトランザクションによって合計額がわずかに増加した。今日のBitcoin価格では、残高は約$1.59 millionの価値がある。

Maya Protocolの創設者であるAaluxxは当初、ネットワークはおそらく約20 BTC（当時で約$1.4 million相当）に加えて、約$300,000の他の資産を失った可能性が高いと述べていた。彼は事件の解決と完全な復旧に取り組むと述べた。

なぜ20 BTCを補填するだけではプールが完全には修復されないのか

SigIntZeroによる技術的再構成では、このエクスプロイトの原因は、1つの23メッセージ・トランザクション内で連鎖した6つの会計および状態処理の欠陥にあるとされた。それによると、上書きされたアウトバウンドの状態が誤った送金欠落シグナルを生成し、補償パスを有効にしたことで、Mayaのリザーブには約168,000 CACAOしか保持されていなかったにもかかわらず、流動性の低いARB.LINKプールに約49.45 million CACAOが計上されたという。

リザーブの転送は失敗したが、水増しされた残高はそのまま残った。攻撃者はごくわずかな流動性を追加した後、プールの所有権ユニットの約99.93%を受け取り、約48.87 million CACAOを引き出した後、他のMAYAChainプールが保有する資産にスワップした。

SigIntZeroは、約$1.36 millionの資産が外部チェーンに移動し、約$291,000がMAYAChainに残っていると推定しており、攻撃者が制御する合計額は$1.65 millionから$1.7 millionに及ぶ。

これとは別に、プールは$10.9 millionの影響を受けた。CryptoSlateの分析によると、トークンが約$0.115から$0.013へと88.7%下落したことを受け、約$6.4 millionがCACAOの価格再設定に、約$2.9 millionがアービトラージに起因するとされている。

伝えられるところによれば、Mayaはバグバウンティによる返還を期待しており、それが叶わない場合はAztec Chainへの投資やその他の手段を通じて約20 BTCの補填を模索する可能性がある。仮にそのBitcoinが返還または補填されたとしても、それは被害の一部をカバーするに過ぎない。本稿執筆時点で、Mayaは残りの損失のうちどれを修復するのか、あるいは混乱中のCACAOの価格再設定や取引によって生じたギャップを誰が負担するのかを公に定義していない。