Maya Protocol Menghentikan Jaringan Lintas-Rantai Setelah Eksploitasi
Maya Protocol telah menghentikan jaringan lintas-rantainya setelah seorang penyerang mengeksploitasi enam celah perangkat lunak yang terhubung untuk mencuri sekitar $1,7 juta dalam Bitcoin dan aset kripto lainnya. Salah satu pendiri Maya Protocol yang menggunakan nama samaran, Aalux, mengungkapkan pada hari Rabu bahwa penyerang tersebut berhasil mengambil sekitar 20 Bitcoin, yang bernilai sekitar $1,4 juta, bersama dengan aset lain senilai $300.000 sebelum protokol mengaktifkan penghentian global untuk mencegah kerugian lebih lanjut.
“Berita buruk. Kami akan bekerja untuk memperbaiki dan memulihkan sepenuhnya. Kami akan terus melanjutkan,” tulisnya.
Tim pengembang sejak itu telah mulai bekerja pada perbaikan yang diperlukan untuk memulihkan pertukaran, sementara analisis teknis awal yang dibagikan oleh Aalux melacak serangan tersebut ke serangkaian bug yang melibatkan akun perdagangan, pemrosesan transaksi keluar, dan perhitungan kolam likuiditas.
Detail Serangan dan Kerugian
Menurut analisis awal, penyerang menggabungkan enam celah terpisah alih-alih mengandalkan satu kerentanan, yang memungkinkan beberapa bagian dari sistem transaksi dan akuntansi MAYAChain dimanipulasi dalam serangan yang sama. Detail lebih lanjut menunjukkan bahwa transaksi tunggal yang berisi 23 pesan digunakan untuk mengeksekusi urutan tersebut.
Analisis tersebut menyatakan bahwa penyerang pertama kali memicu mekanisme deteksi pencurian protokol secara tidak benar sebelum memanipulasi kolam dengan likuiditas terbatas. Dengan menggelembungkan nilai kolam likuiditas rendah, penyerang berhasil menarik 48,87 juta token CACAO dari modul Asgard Maya, menurut temuan teknis. Modul Asgard menyimpan aset yang digunakan oleh protokol untuk memproses pertukaran lintas-rantai.
Maya Protocol memungkinkan pengguna untuk menukar aset asli di berbagai blockchain tanpa bergantung pada bursa terpusat tradisional, menjadikan sistem akuntansi vault dan likuiditas jaringan sangat penting untuk menyelesaikan transaksi. Perkiraan akuntansi awal memperkirakan bahwa sekitar $1,36 juta dalam aset akhirnya berpindah ke blockchain eksternal, sementara sekitar $291.000 tetap berada di bawah kendali penyerang melalui kepemilikan CACAO dan posisi akun perdagangan di MAYAChain.
Tanggapan dan Langkah Selanjutnya
Aalux menyatakan bahwa penghentian global tersebut telah mengendalikan insiden tersebut dan mencegah kerusakan lebih lanjut, sementara para pengembang menyelidiki komponen yang terpengaruh dan menyiapkan perbaikan. Tanggapan ini mirip dengan langkah darurat yang digunakan oleh protokol lintas-rantai lainnya ketika kerentanan mengancam aset yang disimpan di beberapa jaringan.
Pada bulan Juni, Axelar menonaktifkan rute jembatan yang terhubung ke Secret Network setelah sekitar $4,7 juta dalam aset yang dijembatani diambil melalui eksploitasi yang terkait dengan kontrak pintar ICS-20 di sisi Secret. Peneliti keamanan blockchain independen, Vini Barbosa, yang merangkum temuan awal, melaporkan bahwa CACAO turun 88,7% selama insiden tersebut, jatuh dari sekitar $0,115 menjadi $0,013.
Kesimpulan
Insiden Maya terjadi saat kekhawatiran keamanan seputar infrastruktur lintas-rantai tetap terfokus pada jumlah komponen yang diperlukan untuk memindahkan aset antara jaringan blockchain yang terpisah. Maya Protocol belum memberikan jadwal untuk memulihkan sepenuhnya pertukaran dalam informasi yang tersedia sejauh ini. Aalux menyatakan bahwa penghentian global telah mengendalikan kerusakan lebih lanjut dan bahwa protokol sedang bekerja pada perbaikan yang diperlukan untuk mengembalikan operasi jaringan kembali online.
