Peckshield: Maya Protocol Kehilangan $1,7 Juta, 20 BTC Dilacak ke Dompet

Temuan Peckshield

Peckshield menyatakan bahwa Maya Protocol, sebuah jaringan likuiditas multi-rantai terdesentralisasi, dieksploitasi hingga kehilangan sekitar $1,7 juta, dengan bagian terbesar dari hasil curian tersebut, 20 BTC, dilacak ke alamat 'bc1q0hsgwunccczelq05ucpmfz268eyy5jr2y5l646.'

Bitcoin.com News secara independen memverifikasi dompet tersebut dan memastikan bahwa dompet tersebut menyimpan 20,82730682 BTC pada saat publikasi, yang semuanya disetorkan dalam 10 transaksi terpisah pada 18 Agustus pukul 17:32 UTC, yang menunjukkan bahwa dana tersebut dikuras dan dikonsolidasikan, bukan diperoleh melalui aktivitas perdagangan organik.

Maya Protocol beroperasi sebagai fork dari Thorchain, menggunakan Cosmos-SDK, konsensus Tendermint, dan skema tanda tangan ambang batas untuk memungkinkan pengguna menukar aset lintas rantai, seperti bitcoin, ether, dan USDC, tanpa perlu membungkus token atau bergantung pada penyimpan terpusat. Desain lintas rantai tersebut, yang memindahkan aset asli antar blockchain yang awalnya tidak dirancang untuk saling terhubung, merupakan jenis infrastruktur yang telah menjadikan jembatan (bridge) dan pengatur likuiditas sebagai sasaran favorit para peretas sepanjang tahun ini.

Pada saat artikel ini ditulis, salah satu pendiri dan pemimpin strategis Maya Protocol, Aaluxx Myth, mengeluarkan pernyataan publik yang mengonfirmasi penyebab utama eksploitasi tersebut, serta menambahkan bahwa mereka telah menghentikan operasi global hingga pemberitahuan lebih lanjut.

Pola yang Sudah Tidak Asing Lagi bagi Protokol Lintas Rantai

Serangan terhadap Maya Protocol menambah deretan insiden yang telah membuat tahun ini menjadi tahun yang sangat berat bagi infrastruktur lintas rantai. Data dari Peckshield menunjukkan bahwa eksploitasi jembatan saja telah menguras $328,6 juta dalam delapan insiden besar pada bulan Mei, dan perusahaan tersebut secara terpisah menandai eksploitasi senilai $5,25 juta yang melibatkan pemindahan dana dari Hedera ke Ethereum dalam serangan yang diduga terjadi awal tahun ini.

Secara keseluruhan, firma pemantau memperkirakan kerugian kumulatif akibat peretasan pada tahun 2026 melebihi $1,65 miliar, sekali lagi menyoroti fakta bahwa bahkan protokol yang sudah matang dan diaudit tetap rentan ketika logika lintas rantai terlibat.

Mekanisme serangan ini bervariasi; ada yang mengeksploitasi logika smart contract, ada pula yang membobol kunci validator atau relai jembatan, namun hasilnya tetap sama, yaitu likuiditas yang seharusnya berpindah dengan mulus antar-rantai justru mengalir langsung ke dompet penyerang.

Apa yang Perlu Diperhatikan Selanjutnya

Ke depan, beberapa faktor akan menentukan bagaimana perkembangan selanjutnya. Pertama, apakah vektor serangan yang tepat terungkap, diikuti dengan apakah 20 BTC yang berada di dompet yang ditandai tersebut berpindah, dan jika ya, apakah dana tersebut menuju mixer, jembatan, atau bursa yang berpotensi membekukannya.

Terakhir, akan menarik untuk melihat apakah tawaran hadiah bug (bug bounty) dari tim akan diterima sebagai imbalan atas pengembalian dana, sebuah taktik negosiasi yang semakin umum pada tahun 2026 setelah beberapa protokol berhasil memulihkan aset dengan menawarkan kesepakatan “white-hat” daripada hanya mengandalkan tindakan hukum. Beberapa hari ke depan dipastikan akan sangat menarik!