Maya Protocol Rugi US$10,9 Juta Usai Eksploit di Pool MAYAChain

Huoxing Finance melaporkan, pada 19 Agustus protokol likuiditas lintas-chain Maya Protocol mengalami pelanggaran keamanan yang membuat jaringan MAYAChain menghentikan aktivitas trading. Pelaku memanfaatkan kombinasi enam celah perangkat lunak untuk memanipulasi pencatatan jaringan, sehingga saldo token CACAO pada sebuah pool tampak meningkat sekitar 49 juta CACAO, padahal cadangan riil pool tersebut hanya sekitar 168.000 CACAO. Setelah itu, pelaku menyetor aset dalam jumlah kecil untuk menguasai lebih dari 99% porsi pool dan menarik sekitar 48,87 juta CACAO, lalu menukarkannya ke aset seperti BTC dan ETH. Data on-chain menunjukkan pelaku memindahkan sekitar 20,83 BTC (sekitar US$1,34 juta) beserta aset lain, dengan keuntungan langsung diperkirakan sekitar US$1,65 juta. Sekitar 8,87 juta CACAO masih tersisa di dompet pelaku. Insiden ini menekan nilai pool MAYAChain sekitar US$10,9 juta. Sejumlah analisis menilai kerugian tersebut tidak sepenuhnya berasal dari pencurian: sekitar US$6,4 juta dipicu anjloknya harga CACAO, sementara sekitar US$2,9 juta terkait arus keluar modal akibat aktivitas arbitrase. Pasca-kejadian, harga CACAO turun dari sekitar US$0,115 ke titik terendah US$0,013, merosot hampir 89%, sebelum pulih ke kisaran US$0,03. Pendiri Maya Protocol menyampaikan tim telah menghentikan seluruh transaksi untuk membatasi kerugian, sedang menambal kerentanan yang ada, dan meminta pelaku mengembalikan dana melalui program bug bounty. Jika dana tidak dapat dipulihkan, tim berencana menutup kerugian sekitar 20 BTC dengan berinvestasi pada proyek seperti Aztec Chain.