Maya Protocol 遭攻击：六个连环漏洞致约 170 万美元被盗，资金池缩水 1100 万美元

ChainCatcher 消息，跨链流动性协议 Maya Protocol 于 8 月 18 日遭攻击，攻击者利用六个连环软件漏洞制造虚假账户余额，从协议资金池中盗取约 20.83 枚 BTC（约 134 万美元）及其他资产，总直接损失约 165 万美元。事件导致 MAYAChain 网络暂停交易，其代币 CACAO 从 0.115 美元暴跌近 89% 至 0.013 美元，随后回升至约 0.03 美元。

技术复盘显示，攻击始于 MAYAChain 误判一笔交易丢失并触发补偿机制，但该机制计算错误，向一个小型资金池添加了约 4900 万枚 CACAO，而协议储备仅约 16.8 万枚 CACAO。转账失败后系统已错误保存了新余额，攻击者随后向该资金池存入极小金额，获得超 99% 池份额并立即提取 4887 万枚 CACAO，再兑换为比特币、以太坊及其他资产。

事件导致 Maya Protocol 资金池总价值下降约 1090 万美元，其中约 640 万美元为 CACAO 贬值所致，约 290 万美元来自套利交易。团队表示希望攻击者以漏洞赏金形式归还资金，否则将通过 Aztec Chain 投资等渠道弥补损失。Maya Protocol 尚未公布恢复交易的具体时间。该事件再次暴露了 DeFi 协议复杂逻辑中的安全风险。