Maya Protocol 遭 170 万美元攻击暂停，六处漏洞引连锁故障

据 Woofun AI 消息，跨链去中心化交易所 Maya Protocol 在遭遇价值约 170 万美元的漏洞攻击后，已紧急暂停网络运行以遏制损失蔓延。

周三，Maya Protocol 匿名联合创始人 Aalux 披露，攻击者盗取了价值 140 万美元的 20 枚比特币及另外价值 30 万美元的其他资产。为控制风险，协议实施全球性暂停措施并启动修复工作。初步技术分析揭示，此次事件源于涉及交易账户、外出交易处理以及流动性池计算的六处连锁故障。攻击者通过一笔包含 23 条信息的交易触发虚假的盗窃检测，人为抬高低流动性池数值，进而从 Asgard 模块中提取 4887 万枚 CACAO token。

Woofun AI 整理数据显示，约 136 万美元资产被转移至其他区块链，而攻击者仍在 MAYAChain 上持有约 291000 美元的 CACAO 代币及交易账户资产。

独立区块链安全研究员 Vini Barbosa 指出，事件期间 CACAO 市值暴跌 88.7%，价格从 0.115 美元跌至 0.013 美元。分析预计流动性池总价值还将进一步下降 1090 万美元，但该数值包含了套利活动及 CACAO 贬值因素，并非仅由被盗资产构成。

目前修复工作正在进行中，MAYAChain 预计将在漏洞修补完成后恢复交易功能。此次事件凸显了复杂智能合约逻辑中多重故障叠加的巨大风险，后续关注点将集中在资产追回进展及协议治理层的响应效率。