Pavlo Kot

Maya Protocol kehilangan sekitar $11 juta setelah serangan terhadap MAYAChain

Maya Protocol kehilangan sekitar $11 juta setelah serangan terhadap MAYAChain
Eksploitasi MAYAChain menyebabkan CACAO anjlok

​Maya Protocol menghentikan jaringan MAYAChain setelah serangan memungkinkan pelaku mengeksploitasi sekitar $1,7 juta dalam bentuk Bitcoin dan aset lainnya. Nilai total dana di pool likuiditasnya turun sekitar $10,9 juta karena token CACAO anjlok dan para trader arbitrase memanfaatkan perbedaan harga tersebut.

Artikel ini diterjemahkan dari aslinya. Baca versi asli oleh koresponden kami di sini.

Pendiri proyek, AaluxxMyth, mengatakan penyerang memperoleh sekitar 20 BTC senilai $1,4 juta dan sekitar $300.000 lagi dalam bentuk aset lain. Tim menghentikan seluruh operasi perdagangan dan sedang bekerja untuk memperbaiki kerentanan tersebut.

Serangan berasal dari enam bug

MAYAChain adalah jaringan yang memungkinkan pertukaran aset antar blockchain tanpa menggunakan bursa terpusat. Likuiditas untuk transaksi ini disediakan melalui pool khusus, sementara CACAO berfungsi sebagai aset penghubung antar pasar.

Menurut analisis teknis insiden tersebut, serangan terjadi akibat kombinasi enam bug perangkat lunak. Jaringan awalnya salah mengidentifikasi transaksi keluar sebagai hilang dan memicu mekanisme yang dirancang untuk mengkompensasi pool likuiditas.

Sistem salah menghitung kompensasi dan mengkreditkan pool dengan sekitar 49 juta CACAO, meskipun cadangan MAYAChain hanya memiliki sekitar 168.000 token. Transfer sebenarnya pun gagal, namun bug lain menyebabkan saldo baru sudah tercatat di status jaringan dan tidak dibatalkan.

Penyerang menyetor sejumlah kecil ke pool yang telah terdistorsi dan memperoleh lebih dari 99% bagiannya. Mereka kemudian menarik 48,87 juta CACAO dan mulai menukar token tersebut dengan Bitcoin, Ethereum, dan aset nyata lain yang disimpan di pool MAYAChain.

Data on-chain menunjukkan bahwa 20,83 BTC senilai sekitar $1,34 juta ditransfer ke alamat eksternal yang dikendalikan oleh penyerang. Sebanyak 8,87 juta CACAO lainnya tetap berada di dompet MAYAChain milik penyerang setelah eksploitasi.

CACAO anjlok hampir 90%

Penjualan massal token yang baru diperoleh menyebabkan CACAO turun dari sekitar $0,115 menjadi $0,013, penurunan hampir 89%. Harga kemudian sempat pulih sebagian ke sekitar $0,03.

Kejatuhan ini memicu aktivitas arbitrase, di mana para trader membeli token yang sangat didiskon dan menukarnya dengan Bitcoin, Ethereum, stablecoin, dan aset lain yang ada di pool. Akibatnya, penurunan nilai pool jauh melebihi jumlah yang langsung diambil oleh penyerang.

Menurut analisis teknis, penyerang memperoleh sekitar $1,65 juta, termasuk token yang masih dimiliki. Nilai total pool turun sekitar $10,9 juta, dengan sekitar $6,4 juta disebabkan depresiasi CACAO dan $2,9 juta lainnya akibat efek perdagangan arbitrase.

MAYAChain menawarkan bug bounty kepada penyerang sebagai imbalan atas pengembalian aset. Jika dana tidak dapat dipulihkan, tim berencana mengganti sekitar 20 BTC melalui investasi di Aztec Chain dan sumber lain.

Insiden ini terjadi di tengah perdebatan luas mengenai peran kecerdasan buatan dalam keamanan siber. Lebih dari 30 perusahaan kripto baru-baru ini mendesak pengembang AI terkemuka untuk memberikan peneliti keamanan akses awal ke model paling kuat mereka guna membantu mengidentifikasi kerentanan.

Proyek kripto kehilangan sekitar $110 juta akibat peretasan pada bulan Juli. Menurut Immunefi, jumlah laporan kerentanan yang dikonfirmasi dan menghasilkan hadiah bagi peneliti juga meningkat selama bulan tersebut.

Materi ini mungkin mengandung opini pihak ketiga, tidak ada data dan informasi di halaman web ini yang merupakan nasihat investasi menurut Disclaimer kami. Meskipun kami mematuhi Integritas Editorial yang ketat, postingan ini mungkin mengandung referensi ke produk dari mitra kami.