Jaringan bursa terdesentralisasi lintas-rantai Maya Protocol berhenti total pada 19 Agustus 2026. Sebuah serangan eksploitasi baru saja menguras aset senilai estimasi $1,7 juta dari platform ini. Co-founder dengan nama samaran Aalux mengonfirmasi peretas mencuri sekitar 20 BTC, yang bernilai $1,4 juta, ditambah aset kripto lain yang bernilai $300.000.
Pasar langsung merespons insiden peretasan ini dengan kepanikan. Harga token asli jaringan, CACAO, jatuh tajam dalam hitungan menit. Harga anjlok 88,7%, merosot dari harga awal $0,115 ke level $0,013 persis selama insiden ini berlangsung.
Satu Transaksi Menembus Enam Bug
Serangan ini mengeksploitasi tumpukan kelemahan di dalam sistem. Analisis teknis awal mengidentifikasi enam bug berantai yang dieksploitasi berurutan tanpa jeda. Celah keamanan ini bersarang di bagian akun perdagangan, mekanisme penanganan transaksi keluar, dan fungsi kalkulasi untuk kolam likuiditas.
Penyerang memanipulasi sistem hanya melalui satu transaksi yang memuat 23 pesan terpisah. Transaksi ini memicu deteksi pencurian palsu untuk mengelabui jaringan, lalu menggelembungkan nilai kolam likuiditas rendah dengan valuasi semu. Celah ini melapangkan jalan bagi peretas untuk menarik 48,87 juta token CACAO langsung dari modul Asgard MAYAChain.
Ke Mana Uang Itu Berakhir?
Sebagian besar hasil rampokan sudah meninggalkan ekosistem Maya Protocol. Uang sebesar $1,36 juta dari total rampasan langsung ditransfer ke jaringan blockchain eksternal. Penyerang lalu membiarkan sisa dana sekitar $291.000 dalam wujud token CACAO dan menahannya di posisi akun perdagangan di MAYAChain.
Dampak finansial dari serangan ini melampaui angka aset yang dicuri. Analis keamanan blockchain independen Vini Barbosa merangkum temuan yang memperlihatkan efek domino insiden ini. Aktivitas arbitrase berantai dan merosotnya nilai CACAO memicu penurunan total nilai kolam likuiditas hingga menyentuh taksiran $10,9 juta.
๐ Baca JugaPencuri 1.082 BTC Lewat Celah Coldcard Tinggalkan Jejak Log - Tapi FBI Belum Bergerak
Mesin Pertukaran Dihentikan Paksa
Tim protokol mengambil langkah darurat dengan memberlakukan penghentian jaringan global sesaat setelah kejadian. Tindakan ini memutus akses penyerang untuk mengeruk lebih banyak aset dari kolam yang tersisa dan mencegah kerusakan meluas.
Pengembang kini mulai mengerjakan perbaikan kode agar operasi pertukaran aset lintas-rantai bisa berjalan lagi. Kejadian ini mengingatkan komunitas kripto bahwa satu transaksi peretas bisa memanfaatkan tumpukan bug kecil menjadi satu insiden fatal bagi bursa terdesentralisasi.
Dilansir dari Cointelegraph.
Disclaimer: Artikel ini bersifat informatif dan edukatif, bukan nasihat keuangan. Aset kripto sangat fluktuatif dan berisiko tinggi. Selalu lakukan riset mandiri (DYOR) dan jangan berinvestasi melebihi kemampuanmu menanggung kerugian.
