跨链去中心化交易所（DEX）Maya Protocol在遭受攻击后已暂时关闭其网络，该攻击导致约170万美元的加密货币被盗。此次事件于周三由化名联合创始人Aalux披露，涉及约20枚比特币（价值140万美元）以及价值30万美元的其他资产。
Aalux表示，协议已实施全球暂停以控制进一步损失，并正在努力修复以安全恢复交易。初步技术分析认为，该事件源于六个连环漏洞，涉及交易账户、出站交易处理和流动性池计算。
攻击者使用了一笔包含23条消息的单笔交易，触发虚假的盗窃检测，人为抬高流动性较低的池子，并从Maya的Asgard模块中提取了4887万枚CACAO代币。据报道，约136万美元被转移到外部区块链，而攻击者保留了约29.1万美元的CACAO和交易账户头寸在MAYAChain上。
独立区块链安全研究员Vini Barbosa总结了调查结果，并指出CACAO的价格在事件期间从约0.115美元下跌至0.013美元，跌幅达88.7%。分析估计池价值整体下跌1090万美元，但澄清该数字包含套利活动和CACAO贬值，并非完全由攻击者直接窃取。
原创文章，作者：资讯，如若转载，请注明出处：https://www.218btc.com/3976/
