• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

Maya Protocol遭突袭:20 BTC被盗,CACAO暴跌89%

2026-08-19 16:06:57
收藏

Maya Protocol的MAYAChain网络遭攻击,损失约170万美元

Maya Protocol的跨链网络MAYAChain在遭遇攻击后已暂停交易。攻击者利用链上六个软件漏洞,从网络中提取了约170万美元的比特币及其他加密资产。攻击发生后,CACAO代币价值暴跌约89%,流动性池总价值缩水1090万美元。

攻击事件概述

8月18日,MAYAChain网络发生攻击事件,随后暂停了所有交易。攻击者利用网络中的多个软件漏洞,连续操作生成数百万个并无实际支撑的CACAO代币,并将其兑换为比特币、以太坊等其他资产。

Maya Protocol创始人Aaluxx透露,攻击中提取了约20枚比特币(价值约140万美元)以及约30万美元的其他资产。团队正在努力修复漏洞并追回资金。

攻击者如何生成4900万枚CACAO?

攻击的核心在于MAYAChain追踪流动性池的会计系统存在缺陷。技术分析显示,攻击者需要依次触发六个不同的软件漏洞才能完成操作。

第一阶段,网络误以为某笔交易丢失,触发了补偿流动性池的机制。然而系统错误计算了应转入池中的数量,额外添加了约4900万枚CACAO。

问题在于MAYAChain并没有足够的储备来支撑这一数量——该池中原本仅有约16.8万枚CACAO。

尽管转账失败,但由于另一个软件漏洞,新的余额仍保留在网络记录中。系统未撤销该操作,继续显示池中拥有实际并不存在的CACAO。

随后,攻击者向池中存入少量代币,从而控制了池中超过99%的份额。接着提取了4887万枚CACAO,并将其兑换为比特币、以太坊等加密资产。

攻击者提取了20枚比特币

链上记录显示,攻击者的比特币地址收到了20.83枚BTC,攻击发生时价值约134万美元。

分析表明,转移到外部区块链的资产总价值约为136万美元。此外,攻击者在MAYAChain上的钱包中还剩余887万枚CACAO。

攻击者直接获得的总额约为165万美元。然而MAYAChain遭受的总损失远高于此。

CACAO暴跌89%,池子损失1090万美元

攻击发生后,CACAO价格大幅下跌。该代币在攻击前交易价格约为0.115美元,随后跌至0.013美元,跌幅约89%。

CACAO的崩盘也影响了流动性池中的其他资产。价格扭曲后,进行套利的投资者用贬值的CACAO兑换了池中的比特币、以太坊和稳定币等其他资产。

技术分析显示,攻击期间MAYAChain池子的总价值减少了约1090万美元。但这一数字并非全部由攻击者窃取。

预估损失中,约640万美元来自CACAO价格下跌,约290万美元来自套利交易。攻击者直接提取的金额约为165万美元。

这一区分解释了攻击的直接成本与协议总价值损失为何存在差异。

Maya Protocol暂停交易

MAYAChain团队在攻击发生后暂停了所有交易,以阻止进一步损失。协议在修复漏洞的同时,计划向攻击者提供漏洞赏金,以换取归还资金。

团队表示,如果攻击者不归还约20枚BTC,他们将计划使用Aztec Chain投资及其他资源来弥补这一损失。

然而,修复软件漏洞本身并不能消除流动性池中已产生的损失。攻击期间生成的CACAO很大一部分已在其他市场上兑换为比特币、以太坊和稳定币。因此,部分相关资产已与普通流动性提供者的资金混在一起。

在MAYAChain恢复交易之前,预计需要完全修复漏洞并明确池子的恢复方案。

本文内容基于公开市场数据,不构成投资建议。建议您自行研究。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%