Ang Pagsasamantala sa MAYAChain: Paano ang Maliit na Fehler ay Nagresulta sa Isang Pinsalang Halagang $11 Milyon

Minsan, sapat lang ang isang sandaling pagiging hindi maingat, at bigla na lamang nakahakbang sa gitna ng kaguluhan ang buong mundo. Ganito rin ang nangyari sa koponan ng MAYAChain noong ika-5 ng Abril 2024. Ang simula ng pag-atake na tila madaling ayusin—na nagresulta sa pagkalugi ng $1.36 milyong dolyar—ay mabilis na lumala sa loob lamang ng ilang oras. Ang mga kahihinatnan nito ay patuloy na nararamdaman hanggang ngayon.
Ang pagkakamali na nagpasimula ng lahat
Ang lahat ay nagsimula sa isang transaksyon na tila walang masama. Sa halip na matupad ang plano, ito ay nagmanipula sa pagtutuos ng mga liquidity pools—isang pagkakamali na kumalat tulad ng apoy sa buong network. Sa loob lamang ng sandali, bumagsak ng 88.7% ang halaga ng katutubong CACAO token. At iyon ay simula pa lamang.
Dahil bigla na lamang hindi na sumasang-ayon ang mga numero. Mababang mga kalkulasyon ng halaga, pagkalat ng mga margin calls, at mga pools na dati ay mukhang matatag ay biglang nasa peligro ng pagkawala. Ang ilan ay nawalan ng hanggang 90% ng kanilang halaga, habang ang iba ay ganap na naging walang laman. Ang lokal na insidenteng ito ay naging isang domino effect na nangamba sa tiwala sa buong protokol.
Ang desperadong paghahanap para sa solusyon
Ang koponan ng MAYAChain ay mabilis na tumugon—ngunit tulad ng karamihan sa mga ganitong sitwasyon, ang sitwasyon ay nasa ilalim na ng kontrol. Ang pangangalakal ay pansamantalang itinigil habang ang mga developer ay sinusubukang ayusin ang korupsyon sa mga datos ng pagtutuos. Isang mabigat na proseso kung saan hindi lamang ang mga pools ay kailangang muling pagsuriin, kundi pati na rin ang mga token balance ng bawat user.
Sa isang opisyal na pahayag, kinilala ng koponan na ang pagsasamantala ay naudyok ng “kombinasyon ng makataong pagkakamali at isang hindi in



aasahang attack vector.” Isang pahayag na marahil ay tila parang isang paalam ngunit hindi isang paliwanag para sa marami pang investor at tagapagbigay ng liquidity.
Isang Babala para sa Mundo ng DeFi
Ang pagsasamantala sa MAYAChain ay higit pa sa isang malungkot na numero. Ito ay isang babala para sa buong mundo ng decentralized finance. Kung ang mga naitatag na protokol tulad ng MAYAChain—na may lahat ng karanasan at kaalaman—ay madaling maatake, ano pa ang masasabi tungkol sa seguridad ng industriya sa kabuuan?
Mga eksperto tulad ng CertiK ay matagal nang nagmumungkahi ng mas mahigpit na proseso ng auditing at mas mahusay na sistema ng pagsubaybay. Ngunit tulad ng nangyari sa kaso, hindi palaging sapat ang mga ito. Isang mali sa smart contract logic, at bigla na lamang nasusunog ang buong network.
Ano ang natitira—at ano ang susunod?
Ang tanong ngayon ay: Maaari bang maka-recover ang MAYAChain mula sa sunod na pagkabigla? O magiging hudyat ba ito ng pagtatapos ng isang promising na proyekto?
Ang koponan ay kasalukuyang nagtatrabaho sa pangmatagalang solusyon, at may mga rumor na nagpapahiwatig na maaaring masakop ng sariling reserba ng proyekto ang bahagi ng pagkalugi. Ngunit kung sapat ba ito upang maibalik ang tiwala ng komunidad ay nananatiling bukas pa rin.
Isang bagay ang tiyak: Ang pagsasamantalang ito ay magiging isa sa mga pinaka-aral ngunit mapanganib na halimbawa ng mga panganib sa mundo ng DeFi. At ito ay nagpapakita na kailangan ng industriya ng mas maraming pagsisikap—hindi lamang sa seguridad, kundi pati na rin sa transparensya at tiwala.
Dahil hindi lamang ito tungkol sa nawawalang pera. Ito ay tungkol sa kredibilidad ng isang ekosistema na nag-aangkin bilang alternatibo sa mga tradisyonal na sistema ng pananalapi. At iyon ay isang bagay na kailangan munang kikitain.