지난 8월 18일 발생한 마야 프로토콜 해킹의 배후로 지목된 비트코인 주소가 8월 21일 기준 20.8273 BTC(약 159만 달러)를 그대로 보유한 채 자금을 인출하지 않은 것으로 확인됐다. 보안 분석업체 시그인트제로는 공격자 통제 자산이 약 165만~170만 달러, 풀 전체에 미친 손실은 약 1090만 달러에 달한다고 추정했다. 여섯 가지 회계·상태처리 결함이 연쇄적으로 작동해 잘못된 보상 지급 신호가 발생했고, 공격자는 풀 지분의 99.93%를 확보해 약 4887만 CACAO를 인출한 뒤 다른 자산으로 스왑했다. 마야 측은 20 BTC를 복구하겠다고 밝혔지만, CACAO 가격이 88.7% 폭락하며 발생한 나머지 손실을 누가 부담할지는 아직 공개하지 않았다.

• •공격자 주소, 8월21일까지 20.8273 BTC(약159만 달러) 미인출 상태로 보유
• •시그인트제로 추정 공격자 통제자산 165만~170만 달러, 풀 전체 피해 약 1090만 달러
• •6가지 회계·상태처리 결함이 연쇄 작동해 공격자가 풀 지분 99.93% 획득, CACAO 4887만개 인출
• •CACAO 가격 88.7% 폭락, 남은 손실 부담 주체는 아직 미공개