一个与Maya Protocol 8月18日攻击事件有关的疑似比特币地址在8月21日仍持有20.82731228 BTC，已确认交易11笔，且没有转出记录或待处理的内存池交易。按比特币当前价格计算，这笔余额价值约159万美元。创始人Aaluxx最初估计损失约为20 BTC，按当时价格计算约值140万美元，另有30万美元其他资产损失，并表示将寻求全额追回。SigIntZero重构分析认为，此次攻击源于6个会计和状态处理漏洞，并通过一笔包含23条消息的交易完成，使攻击者得以制造虚增的CACAO余额，控制一个流动性稀薄的ARB.LINK资金池约99.93%的资产，并提取约4,887万枚CACAO。约136万美元的资产被转移至外部区块链，另有约29.1万美元留在MAYAChain上；攻击者控制的资产总价值估计为165万至170万美元。除此之外，该资金池还遭受了估计1,090万美元的影响，其中包括CACAO重新定价造成的约640万美元损失，以及代币价格下跌88.7%后套利造成的290万美元损失；CACAO价格从约0.115美元跌至0.013美元。据报道，Maya希望通过漏洞赏金追回资金，或通过投资Aztec Chain等方式补回约20 BTC，但尚未公开说明将弥补哪些剩余损失，也未说明谁将承担CACAO重新定价及相关交易造成的缺口。