MAYAChain 20 BTC’lik Kâçak: 11 Milyon Dolanması ve CACAO’nun Çöküşü

MAYAProtocol’un son güvenlik açıkları, çapraz zincir likidite platformunu 1.7 milyon dolarlık bitcoin çalınmasıyla donattı, merkeziyetsiz finansın güvenilirliğini sarsıyor.

Exploit Mekanizması

MAYAChain’in, eksik bir çıkış işlemini yanlışlıkla kayıp olarak tanımlayan bir kod bloğu, 49 milyon CACAO ile bir likidite havuzunu “tazelemeye” çalıştı. Havuzun gerçek rezervi yalnızca 168.000 CACAO olduğu için ödeme başarısız oldu, fakat yeni bakiyeler sistemde kalıcı olarak kaydedildi. Bu durum, saldırganın yalnızca 0.01 BTC gibi küçük bir girişle havuzun %99’unu eline geçmesini sağladı.

Finansal Çöküş

Saldırganın çektiği 20.83 BTC, yaklaşık $1.34 milyon değerindeydi. Onun elindeki 8.87 milyon CACAO, dış zincirlerde $1.36 milyon karşılığına dönüştürüldü. Toplamda:

■$1.65 milyon doğrudan çalma

■$6.4 milyon CACAO değer kaybı

■$2.9 milyon arbitraj kazancı

CACAO’nun Çöküşü

Exploit sonrası CACAO fiyatı $0.115’ten $0.013’e düştü, %89’luk bir düşüş. Bu, tokenin piyasa fiyatını alt seviyelere çekti ve likidite havuzlarının değerini $10.9 milyon oranında sarsdı.

Piyasa Reaksiyonu

Arbitrajcılar, düşük fiyatlı CACAO’yı BTC, ETH ve stabilcoinlere dönüştürerek havuzları daha da zorladı. Saldırının ardından, platform tüm işlemleri durdurarak “tam düzeltme” için çalıştığını duyurdu.

Onarım ve Gelecek

MAYAChain, saldırganın fonları bug bounty karşılığında iade etmesini bekliyor. Ayrıca Aztec Chain gibi ek zincir yatırımlarıyla 20 BTC’yi geri kazanmayı planlıyor. Ancak, bugün itibarıyla CACAO’nun yeniden değer kazanması yavaş ve belirsiz.

Piyasalar bu tür teknik hatalara karşı artan hassasiyetle karşı karşıya. Düşük rezervli havuzlar ve yanlış kompansasyon mekanizmaları, likidite sağlayıcılarını büyük risklere maruz bırakıyor. Bu olay, merkeziyetsiz finansın güvenlik standartlarını yeniden gözden geçirme zorunluluğunu bir kez daha vurguluyor.