Maya Protocol的MAYAChain网络遭攻击,损失约170万美元
Maya Protocol的跨链网络MAYAChain在遭遇攻击后已暂停交易。攻击者利用链上六个软件漏洞,从网络中提取了约170万美元的比特币及其他加密资产。攻击发生后,CACAO代币价值暴跌约89%,流动性池总价值缩水1090万美元。
攻击事件概述
8月18日,MAYAChain网络发生攻击事件,随后暂停了所有交易。攻击者利用网络中的多个软件漏洞,连续操作生成数百万个并无实际支撑的CACAO代币,并将其兑换为比特币、以太坊等其他资产。
Maya Protocol创始人Aaluxx透露,攻击中提取了约20枚比特币(价值约140万美元)以及约30万美元的其他资产。团队正在努力修复漏洞并追回资金。
攻击者如何生成4900万枚CACAO?
攻击的核心在于MAYAChain追踪流动性池的会计系统存在缺陷。技术分析显示,攻击者需要依次触发六个不同的软件漏洞才能完成操作。
第一阶段,网络误以为某笔交易丢失,触发了补偿流动性池的机制。然而系统错误计算了应转入池中的数量,额外添加了约4900万枚CACAO。
问题在于MAYAChain并没有足够的储备来支撑这一数量——该池中原本仅有约16.8万枚CACAO。
尽管转账失败,但由于另一个软件漏洞,新的余额仍保留在网络记录中。系统未撤销该操作,继续显示池中拥有实际并不存在的CACAO。
随后,攻击者向池中存入少量代币,从而控制了池中超过99%的份额。接着提取了4887万枚CACAO,并将其兑换为比特币、以太坊等加密资产。
攻击者提取了20枚比特币
链上记录显示,攻击者的比特币地址收到了20.83枚BTC,攻击发生时价值约134万美元。
分析表明,转移到外部区块链的资产总价值约为136万美元。此外,攻击者在MAYAChain上的钱包中还剩余887万枚CACAO。
攻击者直接获得的总额约为165万美元。然而MAYAChain遭受的总损失远高于此。
CACAO暴跌89%,池子损失1090万美元
攻击发生后,CACAO价格大幅下跌。该代币在攻击前交易价格约为0.115美元,随后跌至0.013美元,跌幅约89%。
CACAO的崩盘也影响了流动性池中的其他资产。价格扭曲后,进行套利的投资者用贬值的CACAO兑换了池中的比特币、以太坊和稳定币等其他资产。
技术分析显示,攻击期间MAYAChain池子的总价值减少了约1090万美元。但这一数字并非全部由攻击者窃取。
预估损失中,约640万美元来自CACAO价格下跌,约290万美元来自套利交易。攻击者直接提取的金额约为165万美元。
这一区分解释了攻击的直接成本与协议总价值损失为何存在差异。
Maya Protocol暂停交易
MAYAChain团队在攻击发生后暂停了所有交易,以阻止进一步损失。协议在修复漏洞的同时,计划向攻击者提供漏洞赏金,以换取归还资金。
团队表示,如果攻击者不归还约20枚BTC,他们将计划使用Aztec Chain投资及其他资源来弥补这一损失。
然而,修复软件漏洞本身并不能消除流动性池中已产生的损失。攻击期间生成的CACAO很大一部分已在其他市场上兑换为比特币、以太坊和稳定币。因此,部分相关资产已与普通流动性提供者的资金混在一起。
在MAYAChain恢复交易之前,预计需要完全修复漏洞并明确池子的恢复方案。
本文内容基于公开市场数据,不构成投资建议。建议您自行研究。
BTC
ETH

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注