Maya Protocol遭遇约170万美元流出，6个漏洞被利用导致20BTC损失

多个漏洞被连锁利用，MAYAChain暂停网络

跨链DEX（去中心化交易所）Maya Protocol（玛雅协议）遭到攻击，约170万美元（约2.7亿日元）相当的虚拟货币受到损失。

攻击者结合了协议内存在的6个漏洞，操控内部会计和流动性池，导致包括20BTC在内的资产流出。Maya Protocol为了防止进一步损失，暂停了网络，并进行修复和恢复工作。

攻击者执行了一笔包含23条消息的单一交易，通过覆盖转账记录，使协议的盗窃防止机制发生误动作。这导致流动性较低的Arbitrum Chainlink（ARB.LINK）池的赔偿金额被错误计算，约4945万CACAO被计入池余额。

随后，攻击者添加少量流动性，获得该池的99.93%，并从持有协议资产的Asgard提取了4887万CACAO。分析显示，攻击者获得了4887万CACAO和9882LINK，此外还有20.83BTC被转移到外部。

转移到外部区块链的实物资产超过136万美元（约2.16亿日元），包括留在MAYAChain内的CACAO等，攻击者获得的利润估计约为170万美元。

CACAO价格暴跌约89%，池价值减少约1090万美元

此次攻击不仅导致资产直接流出，还对MAYAChain的流动性池产生了重大影响。

独立区块链安全研究员维尼·巴尔博萨（Vini Barbosa）表示，CACAO价格从攻击前的约0.115美元暴跌至约0.013美元，记录了88.7%的急剧下跌。

初步分析显示，包括CACAO价格下跌和套利交易的影响，MAYAChain的流动性池整体价值损失约1090万美元（约17.3亿日元）。不过，这并不是攻击者直接盗取的金额，而是包含池的评估额减少的数字。

Maya Protocol在事件发生后暂停了网络，以防止进一步损失。Aalux表示，团队正在致力于修复和恢复流动性，以便重新启动交换，并通过漏洞奖励制度寻求攻击者归还被盗资金的可能性。

本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。