MAYAChain遭约170万美元攻击，网络暂停

跨链去**化交易所Maya Protocol遭攻击，损失约170万美元

跨链去**化交易所（DEX）Maya Protocol因攻击者利用一系列软件漏洞窃取约170万美元的加密资产，已暂停其网络运行。周三，该协议假名联合创始人Aalux表示，攻击者盗走了约20枚比特币（价值140万美元）以及另外30万美元的其他资产。他称，协议已实施全局暂停，遏制了进一步损失，并开始修复漏洞以恢复交易功能。

根据Aalux分享的初步技术分析，此次事件源于六个连环漏洞，涉及交易账户、出站交易处理及流动性池计算。分析指出，攻击者通过一笔包含23条消息的交易，触发了虚假的**检测机制，人为抬高了一个低流动性池的价值，并从Maya的Asgard模块中提取了4887万枚CACAO**。

报告计算，约136万美元被转移至外部区块链，而攻击者账户中仍保留约29.1万美元的CACAO**及MAYAChain上的交易账户头寸。独立区块链安全研究员Vini Barbosa总结了调查结果，并指出事件期间CACAO**价格下跌了88.7%，从约0.115美元跌至0.013美元。

分析估计，池内总价值损失高达1090万美元，但该数据包含了套利活动及CACAO贬值的影响，并非纯粹由攻击者直接盗取的资产。