마야 프로토콜, 약 170만 달러 규모로 추정되는 익스플로잇 이후 네트워크 중단

마야 프로토콜은 공격자가 일련의 소프트웨어 결함을 악용한 뒤 네트워크를 중단했다. 익명의 공동 창립자 알룩스는 탈취된 암호화폐 규모를 170만 달러로 추산했다. 알룩스는 공격자가 140만 달러 상당의 비트코인 약 20개를 가져갔다고 밝혔다. 공격자는 다른 자산 30만 달러도 추가로 가져갔다. 마야 프로토콜은 전면 중단을 시행해 추가 피해를 억제했다. 프로토콜은 스왑 재개를 위한 수정 작업에 착수했다. 예비 분석에서는 이번 사건의 원인을 연쇄적으로 작동한 6개의 버그로 지목했다. 해당 버그는 거래 계정, 외부 거래 처리, 유동성 풀 계산과 관련돼 있었다. 공격자는 23개의 메시지가 포함된 하나의 트랜잭션을 사용했다. 이 트랜잭션은 도난 오탐지를 유발하고 유동성이 낮은 풀을 부풀렸다. 이후 공격자는 마야의 아스가르드 모듈에서 CACAO 4,887만 개를 인출했다. 약 136만 달러가 외부 블록체인으로 이동했다. 공격자는 약 29만 1,000달러 상당의 CACAO와 MAYAChain의 거래 계정 포지션을 보유했다. CACAO는 사건 당시 약 0.115달러에서 0.013달러로 88.7% 하락했다. 분석에서는 풀 가치가 더 넓게 1,090만 달러 감소한 것으로 추산했다. 이 추산에는 공격자가 탈취한 자산뿐 아니라 차익거래 활동과 CACAO의 가치 하락도 포함됐다.