Krisis likuiditas Maya Protocol senilai US$11 juta belum tuntas, pelaku masih pegang 20,83 BTC

Alamat Bitcoin yang diduga terkait eksploit Maya Protocol pada 18 Agustus masih menyimpan sekitar 20,8273 BTC hingga 21 Agustus, tanpa transaksi keluar. Di saat yang sama, belum ada rencana pemulihan yang dipublikasikan yang menjelaskan dampak yang diperkirakan jauh lebih besar di seluruh pool protokol likuiditas lintas-chain tersebut. Data on-chain Bitcoin menunjukkan saldo 20,82731228 BTC telah masuk, 0 BTC keluar, dengan 11 transaksi terkonfirmasi dan tidak ada transaksi menunggu di mempool. Sepuluh setoran awal berjumlah total 20,82730682 BTC tercatat pada 18 Agustus pukul 17:32:18 UTC, lalu transaksi tambahan sebesar 546 satoshi menaikkan total sedikit. Dengan harga Bitcoin saat ini, saldo itu bernilai sekitar US$1,59 juta. Pendiri Maya Protocol, Aaluxx, sebelumnya menyampaikan jaringan kemungkinan kehilangan sekitar 20 BTC (sekitar US$1,4 juta pada saat itu), ditambah sekitar US$300.000 dalam aset lain. Ia mengatakan akan memperbaiki insiden tersebut dan berupaya memulihkan dana sepenuhnya. Rekonstruksi teknis oleh SigIntZero menautkan eksploit ini pada enam kelemahan akuntansi dan penanganan state yang dirangkai dalam satu transaksi berisi 23 pesan. Laporan itu menyebut state outbound yang tertimpa memunculkan sinyal palsu "missing transfer", sehingga jalur kompensasi aktif dan mengkredit sekitar 49,45 juta CACAO ke pool ARB.LINK yang tipis, padahal cadangan Maya hanya sekitar 168.000 CACAO. Transfer dari cadangan gagal, tetapi saldo yang membengkak tetap tercatat. Setelah menambahkan likuiditas yang nyaris tidak signifikan, pelaku memperoleh sekitar 99,93% unit kepemilikan pool dan menarik kurang lebih 48,87 juta CACAO, lalu menukarnya menjadi aset yang berada di pool MAYAChain lainnya. SigIntZero memperkirakan sekitar US$1,36 juta aset berpindah ke chain eksternal dan sekitar US$291.000 tetap berada di MAYAChain, sehingga nilai yang dikendalikan pelaku berada di kisaran US$1,65 juta hingga US$1,7 juta. Di luar pergerakan aset pelaku, pool dilaporkan terdampak hingga US$10,9 juta. Analisis CryptoSlate mengaitkan sekitar US$6,4 juta dengan penyesuaian harga CACAO dan sekitar US$2,9 juta dari aktivitas arbitrase setelah token turun dari sekitar US$0,115 ke US$0,013, setara penurunan 88,7%. Maya disebut berharap dana dikembalikan lewat skema bug bounty. Jika tidak, proyek dapat mencoba mengganti sekitar 20 BTC melalui investasi Aztec Chain dan cara lain. Meski Bitcoin itu dikembalikan atau diganti, langkah tersebut hanya menutup sebagian kerugian. Hingga berita ini ditulis, Maya belum menjabarkan secara terbuka kerugian lain mana yang akan dipulihkan, maupun siapa yang akan menanggung selisih akibat repricing CACAO dan transaksi yang terjadi selama periode dislokasi.