Jaringan likuiditas lintas rantai Maya Protocol menghentikan operasinya pada hari Selasa setelah seorang penyerang mengeksploitasi enam kelemahan perangkat lunak untuk menguras sekitar $1,7 juta dalam Bitcoin dan aset lainnya.
Dalam sebuah unggahan di X yang menjelaskan apa yang terjadi, pendiri Maya Protocol, AaluxxMyth, yang juga dikenal sebagai Maya, mengatakan tim menghentikan jaringan untuk mengatasi kerusakan dan akan memperbaiki kerentanan tersebut sebelum melanjutkan pertukaran.
"Tidak ada cara untuk memperhalus ini," tulis Maya dalam sebuah unggahan. "Kami kemungkinan telah dieksploitasi sebesar 20 BTC ($1,4 juta) dan aset lainnya ($300 ribu)."
Maya Protocol mengoperasikan MAYAChain, sebuah jaringan terdesentralisasi yang memungkinkan pengguna untuk menukar mata uang kripto seperti Bitcoin dan Ethereum di seluruh blockchain tanpa menggunakan bursa terpusat.
Eksploitasi ini menguji kami. Respons kami adalah ketahanan. Kami fokus pada tindakan, solusi, dan membangun kembali dengan lebih kuat. Di balik layar, kami masih berupaya.
Kebaikan, kepercayaan, dan dukungan yang kami terima dari komunitas Maya sangat LUAR BIASA. Kami sangat berterima kasih. ❤️… https://t.co/xxkzprEscO
— Maya Protocol (@Maya_Protocol) August 19, 2026
Dalam laporan post-mortem, tim di balik Maya Protocol mengatakan penyerang mengeksploitasi enam bug untuk menggembungkan pool likuiditas sebesar 49,45 juta CACAO, kemudian mendapatkan kendali 99,93% atas pool tersebut dan menarik 48,87 juta CACAO.
"Serangan itu menggunakan satu transaksi MsgDeposit 23 pesan untuk memicu deteksi "pencurian" palsu, menggembungkan saldo CACAO pool berlikuiditas rendah melalui subsidi pemotongan tanpa batas, lalu segera melakukan LP dan menarik diri dari pool yang digembungkan untuk mengekstrak nilainya," tulis mereka.
Ketika penyerang menukar token tersebut dengan Bitcoin dan aset lainnya, harga CACAO anjlok, membatasi jumlah yang pada akhirnya diekstrak. Tim memperkirakan penyerang mengambil sekitar $1,65 juta dalam aset kripto, termasuk $1,36 juta yang dipindahkan ke blockchain eksternal dan sekitar $291.000 yang tersisa on-chain.
Tim tidak mengatakan apakah mereka yakin AI digunakan dalam serangan itu. Maya mengatakan bug tersebut tidak terdeteksi selama tiga hingga empat tahun meskipun telah diaudit oleh Halborn dan Fable 5, menambahkan bahwa tim perlu mengambil pendekatan yang lebih agresif dalam meninjau kode mereka.
"Kami harus menjadi lebih agresif dan mencari primitif kode yang sangat sederhana," tulis Maya dalam postingan lanjutan. "Kami sudah tahu pekerjaan kami sulit, tetapi misi ini sepadan."
Maya Protocol mempublikasikan alamat Bitcoin penyerang yang dicurigai, yang menerima 20,83 BTC senilai sekitar $1,34 juta. Tim memperkirakan total sekitar $1,65 juta telah diambil dan mengatakan mereka berharap dana tersebut akan dikembalikan dengan imbalan hadiah bug (bug bounty).
Jika tidak, Maya mengatakan tim berencana untuk memulihkan sekitar 20 BTC melalui investasi di Aztec Chain dan "cara lain" dan mengembalikannya ke pool yang terkena dampak.
Berita ini muncul setelah beberapa eksploitasi DeFi besar dalam beberapa bulan terakhir.
Pada bulan April, penyerang menguras sekitar $292 juta dari bridge lintas rantai KelpDAO setelah serangan rekayasa sosial mengkompromikan kunci sesi seorang pengembang.
Pada bulan Juli, bursa perpetual berbasis Arbitrum, Ostium, kehilangan sekitar $18 juta setelah penyerang mengkompromikan kunci penanda oracle dan memanipulasi umpan harganya. Kemudian pada bulan itu, AFX Trade dikuras sekitar $24 juta dalam eksploitasi yang menargetkan bridge USDC yang dioperasikan oleh bursa terdesentralisasi.
