Protokol Maya, serangan peretasan yang mengeksploitasi 6 jenis bug mengakibatkan kerugian sebesar 17 miliar won dan menyebabkan gangguan jaringan

Jaringan likuiditi rentas rantai Maya Protocol telah mengalami serangan penggodam besar-besaran di mana enam kerentanan perisian dieksploitasi secara serentak, mengakibatkan pencurian mata wang kripto senilai kira-kira 1.65 juta dolar dan penghentian sepenuhnya operasi rangkaian MAYAChain. Pengasas, AaluxxMyth (selanjutnya disebut sebagai Maya), mengakui secara langsung melalui postingan di X (dahulunya Twitter) bahawa "Tidak ada cara untuk mempereluweskan fakta ini. Kemungkinan besar, kira-kira 20 BTC (1.4 juta dolar) dan aset lain (kira-kira 300,000 dolar) telah dicuri.". Menurut laporan analisis pasca yang dirilis oleh tim, penyerang tersebut menjalankan seluruh proses serangan melalui satu transaksi MsgDeposit yang terdiri dari 23 pesan. Secara spesifik, penyerang memicu logika deteksi "pencurian" palsu, yang kemudian menyebabkan peningkatan artifisial pada saldo CACAO di kumpulan dengan likuiditas rendah melalui subsidi slashing tanpa batas. Setelah itu, penyerang berpartisipasi sebagai penyedia likuiditas (LP) dalam kumpulan yang telah ditingkatkan, memperoleh 99,93% saham, dan segera menarik 4,887 juta CACAO. Serangan mengakibatkan penurunan harga CACAO sebesar sekitar 89% ketika penyerang menukarnya dengan Bitcoin dan aset lainnya. Akibatnya, nilai keseluruhan kumpulan likuiditas MAYAChain menurun sekitar 1.09 juta dolar AS. Kerugian total diperkirakan sekitar 1.65 juta dolar AS, di mana 1.36 juta dolar AS (termasuk 20.83 BTC) telah dipindahkan ke blockchain eksternal, sementara sekitar 291,000 dolar AS lainnya masih berada di dalam jaringan blockchain. Pasukan tersebut menyatakan bahawa enam isu keselamatan tersebut, meskipun telah melalui audit oleh syarikat Halborn dan Fable 5, tidak dapat dikesan selama 3 hingga 4 tahun. Maya berkata, "Kita perlu mengambil pendekatan yang lebih agresif untuk mengesan elemen kod yang sangat asas," dan menyatakan bahawa mereka akan memperkukuh keseluruhan sistem semakan kod. Pasukan itu juga menambah bahawa mereka masih belum dapat menentukan sama ada kecerdasan buatan (AI) telah digunakan dalam serangan tersebut. Maya Protocol telah meminta pengembalian dana dengan syarat mengungkapkan alamat Bitcoin penyerang dan menawarkan hadiah bagi penemuan bug. Jika pengembalian dana tidak dilakukan, pihak tersebut menyatakan bahwa tim berencana untuk mengumpulkan sekitar 20 BTC secara mandiri melalui investasi dalam Aztec Chain dan cara lainnya, untuk mengganti kerugian yang dialami oleh kumpulan likuiditas yang terkena dampak. Insiden ini merupakan salah satu dari serangkaian serangan besar terhadap platform DeFi (Keuangan Terdesentralisasi) yang terjadi baru-baru ini. Pada bulan April, serangan rekayasa sosial terhadap jembatan lintas rantai KelpDAO menyebabkan kebocoran dana senilai sekitar 292 juta dolar AS. Kemudian, pada bulan Julai, bursa perpetual yang berbasis Arbitrum bernama Ostium mengalami kerugian sekitar 18 juta dolar AS akibat pencurian kunci tanda tangan oracle. Selain itu, AFX Trade juga mengalami kebocoran dana sekitar 24 juta dolar AS akibat serangan yang menargetkan jembatan USDC.