Maya Protocol 因六个串联漏洞引发的 170 万美元攻击暂停网络运行

Maya Protocol 周三暂停了其跨链去中心化交易所网络，此前一名攻击者利用一系列软件漏洞，窃取了价值约 170 万美元的加密货币。该协议的匿名联合创始人 Aalux 表示，攻击者窃取了约 20 枚比特币，价值 140 万美元，此外还通过涉及六个串联漏洞的复杂攻击窃取了另外 30 万美元的资产。此次攻击的目标包括 Maya Protocol 的交易账户、出站交易处理和流动性池计算，促使团队暂停整个网络，并开始修复工作以恢复兑换功能。

攻击者利用六个串联漏洞提取 CACAO 代币

Aalux 分享的初步技术分析将此次事件归因于涉及交易账户、出站交易处理和流动性池计算的六个串联漏洞。攻击者使用一笔包含 23 条消息的交易，触发虚假的盗窃检测，人为抬高一个低流动性池的规模，并从 Maya 的 Asgard 模块提取了 4,887 万枚 CACAO 代币。报告计算得出，约 136 万美元被转移至外部区块链，而攻击者在 MAYAChain 上保留了约 29.1 万美元的 CACAO 和交易账户头寸。

漏洞利用事件期间 CACAO 代币下跌 88.7%

独立区块链安全研究员 Vini Barbosa 总结了调查结果，并指出 CACAO 在事件期间下跌了 88.7%，从约 0.115 美元跌至 0.013 美元。分析估计，池价值的下降幅度更大，达到 1,090 万美元，但表示该数字包含套利活动和 CACAO 贬值的影响，而不只是攻击者单独窃取的资产。

Maya Protocol 暂停整个网络并控制损失

Aalux 表示，该协议暂停了整个网络，控制了进一步损失，并开始着手修复漏洞，以恢复兑换功能。该协议的应对重点是在团队解决已发现的软件漏洞期间，防止遭受进一步攻击。

常见问题

攻击者周三从 Maya Protocol 窃取了什么？

攻击者窃取了约 20 枚比特币，价值 140 万美元，此外还窃取了另外 30 万美元的资产，总计从 Maya Protocol 窃取了价值约 170 万美元的加密货币。

攻击者如何利用 Maya Protocol 的网络？

攻击者利用涉及交易账户、出站交易处理和流动性池计算的六个串联漏洞，使用一笔包含 23 条消息的交易触发虚假的盗窃检测，人为抬高一个低流动性池的规模，并从 Maya 的 Asgard 模块提取了 4,887 万枚 CACAO 代币。