Maya Protocolの8月18日のエクスプロイトに関連するとみられるビットコインアドレスは、8月21日時点で20.82731228 BTCを保有しており、確認済みトランザクションは11件あるものの、出金やメンプール上の保留中トランザクションはなかった。残高は現在のビットコイン価格で約159万ドル相当である。創業者のAaluxx氏は当初、損失を当時の価値で約20 BTC、約140万ドル相当と見積もり、その他の資産30万ドルを加えたうえで、全額回収を目指すと述べた。SigIntZeroによる再構成では、このエクスプロイトは会計処理と状態管理に関する6つの欠陥が、23件のメッセージからなる1件のトランザクションで実行されたことが原因とされた。これにより攻撃者は水増しされたCACAO残高を作成し、流動性の薄いARB.LINKプールの約99.93%を取得したうえで、約4,887万CACAOを引き出すことができた。約136万ドルが外部チェーンに移され、約29.1万ドルがMAYAChain上に残った一方、攻撃者の管理下にある価値の総額は165万ドルから170万ドルと推定された。これとは別に、プールは推定1090万ドルの影響を受けており、CACAOの価格再評価による約640万ドルと、トークン価格が約0.115ドルから0.013ドルへ88.7%下落した後のアービトラージによる290万ドルが含まれる。Mayaは、バグバウンティを通じて資金を回収するか、Aztec Chainへの投資などを通じて約20 BTCを補填したい考えと報じられているが、残る損失のうちどの範囲を補填するのか、またCACAOの価格再評価と関連取引によって生じた不足分を誰が負担するのかについては、公に明示していない。