关键洞察
- 加密黑客新闻：Maya Protocol在170万美元漏洞攻击后暂停运行。
- 攻击者操纵池会计后提取了4887万CACAO。
- 随着套利加剧，CACAO价格下跌88.7%，导致更广泛的池价值损失。
Maya Protocol于8月18日暂停MAYAChain，因攻击者利用六个相关软件漏洞。此次加密黑客事件导致约170万美元的攻击者控制损失。Maya联合创始人Aalux 表示 团队已控制进一步损害并开始恢复工作。
The incident mattered because one transaction exploited several accounting and execution weaknesses together. The attacker converted manipulated protocol balances into 比特币, Ether, RUNE and stablecoins. The case also differed from a 加密 诈骗，因为损失源于软件漏洞，而非用户欺诈。
加密黑客新闻：MAYAChain六漏洞攻击后暂停运行
Maya 联合创始人 Aalux 表示 攻击者窃取了约 20 个比特币和另外 30 万美元资产。他表示，Maya 在检测到漏洞后实施了全球暂停。团队随后开始准备修复方案，然后恢复了交换功能。
CertiK 警报单独估计损失接近 170 万美元。其评估将事件归类为去中心化金融漏洞利用，而非网络钓鱼或钱包被攻破。这一区别很重要，因为攻击针对的是协议逻辑和资金池账务。
独立安全研究员 Vini Barbosa 表示，漏洞链由六个漏洞组成。他的审查指出，一笔交易包含 23 条消息，触发了大部分活动。该序列影响了交易账户、出站交易处理和流动性池计算。
Barbosa 表示 攻击者向外部区块链提取了约 136 万美元。他估计市场影响后协议总损失接近 1100 万美元。这个更广泛的数字包括套利活动和 CACAO 贬值，不仅仅是被盗资产。
漏洞如何操纵资金池账务
Barbosa 的技术总结称，批量存款消息覆盖了 ObservedTxVoter 记录。最后一条捐赠消息替换了之前的投票数据并重置了出站高度。这改变了 MAYAChain 对后续出站交易的评估方式。
出站匹配器随后在检查合法转账时使用了错误的高度。Barbosa 表示系统将真实出站交易误判为缺失。该错误结果激活了协议内的盗窃检测逻辑。
下一个漏洞涉及流动性较低的 ARB.LINK 资金池及其估值计算。Barbosa 说补贴计算缺少与实际池深度相关的上限。该计算产生了约 4945 万 CACAO 的账面价值。
另一个执行缺陷发生在模块转账完成前的资金池状态。Barbosa 表示储备仅有约 16.8 万 CACAO，导致资金失败。处理程序记录了错误，但未撤销之前的状态更新，继续执行。
攻击者随后向膨胀的资金池添加了微不足道的流动性。Barbosa 说该头寸获得了 99.93% 的所有权，随后攻击者提取了 4887 万 CACAO。攻击者后来将部分代币转换为外部资产。
加密黑客新闻：CACAO 崩盘加剧资金池损失
Barbosa 跟踪到事件期间 CACAO 从约 0.115 美元跌至 0.013 美元，跌幅达 88.7%，时间不到 240 个区块。价格急剧下跌放大了持有 CACAO 的资金池损失。
CoinGecko 数据显示，8 月 19 日 CACAO 价格回升至约 0.123 美元。价格数据表明已从报告的漏洞低点恢复。流动性稀薄和交易中断使暂停期间各交易所价格难以直接比较。
CoinDesk 根据初步分析报道，资金池总价值下降约 1090 万美元。该数字包括套利和 CACAO 重新定价影响，因此不代表攻击者直接控制的资产。
这一区别也限制了与传统加密诈骗损失估计的比较。漏洞账务可能包括被盗资产、未追回的协议余额和二级市场影响。这些类别衡量的是不同形式的损害。
加密黑客新闻：恢复工作与下一步网络计划
Aalux 表示 Maya 将致力于修复受影响代码并追回损失。他的公开声明还确认网络暂停仍是应对措施之一。Maya 在所引用的更新中未公布确认的重启时间。
Maya 文档将网络偿付能力和安全控制描述为核心协议功能。漏洞显示，当多个边缘情况同时出现时，交互的安全措施仍可能失效。初步审查聚焦于这些组合执行路径。
Barbosa 表示，目前同样的攻击路径在 THORChain上不可行。该评估针对 Maya 初步审查中描述的特定漏洞序列。并未排除存在无关漏洞的可能。
下一个可验证的进展是 Maya 网络重启或技术补丁公告。交易者还可关注团队是否发布最终损失核算。这些更新将澄清已追回资产和剩余协议负债。
Glory Kaburu 
Rupam Roy 
Godfrey Benjamin 
