Bursa terdesentralisasi lintas rantai (DEX) Maya Protocol menghentikan jaringan setelah pelaku jahat memanfaatkan serangkaian kerentanan perangkat lunak dan mengambil alih aset kripto senilai sekitar $1,7 juta.
Pada hari Rabu, salah satu pendiri Maya Protocol yang menggunakan nama samaran Aalux mengumumkan bahwa pelaku jahat telah mencuri sekitar 20 Bitcoin senilai $1,4 juta dan tambahan $300.000 dalam aset lainnya. Menurutnya, protokol tersebut telah menghentikan jaringan sepenuhnya, mencegah kerusakan lebih lanjut, dan mulai menangani kerentanan untuk melanjutkan aktivitas swap.
Analisis teknis awal yang dipublikasikan oleh Aalux menghubungkan insiden ini dengan enam kesalahan yang saling terkait di akun perdagangan, pemrosesan transaksi keluar, dan perhitungan likuiditas pool. Menurut analisis tersebut, pelaku jahat menggunakan satu transaksi dengan 23 pesan untuk memicu deteksi pencurian palsu, meningkatkan likuiditas pool secara artifisial yang pada awalnya rendah, dan menarik 48,87 juta token CACAO dari modul Asgard Maya.
Laporan tersebut menyebutkan bahwa sekitar $1,36 juta telah ditransfer oleh pelaku jahat ke blockchain eksternal. Sekitar $291.000 lainnya dalam bentuk CACAO dan posisi perdagangan di MAYAChain masih berada di bawah kendalinya.
Peneliti keamanan blockchain independen Vini Barbosa meringkas temuan-temuan tersebut dan mencatat bahwa selama insiden, harga CACAO anjlok 88,7% — dari sekitar $0,115 menjadi $0,013.
Menurut analisis, nilai total pool turun sebesar $10,9 juta. Namun, angka ini mencakup aktivitas arbitrase dan depresiasi nilai CACAO, bukan hanya aset yang dicuri oleh pelaku jahat.
Materi terkait: BitBox Perbaiki Kerentanan Dompet 'Serius' yang Bisa Membahayakan Dana
end-content
