cacao

ChainCatcher 消息，跨链流动性协议 Maya Protocol 于 8 月 18 日遭攻击，攻击者利用六个连环软件漏洞制造虚假账户余额，从协议资金池中盗取约 20.83 枚 BTC（约 134 万美元）及其他资产，总直接损失约 165 万美元。事件导致 MAYAChain 网络暂停交易，其代币 CACAO 从 0.115 美元暴跌近 89% 至 0.013 美元，随后回升至约 0.03 美元。 技术复盘显示，攻击始于 MAYAChain 误判一笔交易丢失并触发补偿机制，但该机制计算错误，向一个小型资金池添加了约 4900 万枚 CACAO，而协议储备仅约 16.8 万枚 CACAO。转账失败后系统已错误保存了新余额，攻击者随后向该资金池存入极小金额，获得超 99% 池份额并立即提取 4887 万枚 CACAO，再兑换为比特币、以太坊及其他资产。 事件导致 Maya Protocol 资金池总价值下降约 1090 万美元，其中约 640 万美元为 CACAO 贬值所致，约 290 万美元来自套利交易。团队表示希望攻击者以漏洞赏金形式归还资金，否则将通过 Aztec Chain 投资等渠道弥补损失。Maya Protocol 尚未公布恢复交易的具体时间。该事件再次暴露了 DeFi 协议复杂逻辑中的安全风险。

ChainCatcher 消息，Maya Protocol 创始人 AaluxxMyth 披露该协议遭遇攻击，约 20 枚 BTC（约 140 万美元）及其他资产（约 30 万美元）被盗。团队已暂停全球业务以控制损失，正在修复漏洞以恢复交易。大部分损失来自极端滑点导致的套利和池费，团队正与相关方沟通，并计划通过 Aztec Chain 投资等方式补回资金。若 20 枚 BTC 归还池中，CACAO 代币价格将恢复至 0.115 美元。团队同时希望攻击者接受漏洞赏金并归还资金。