Maya Protocol近日宣布暂停其跨链网络，原因是攻击者利用六个相互关联的软件漏洞，窃取了约170万美元的比特币及其他加密资产。此次事件促使该协议在全球范围内暂停运营，以防止进一步损失。
根据Maya Protocol匿名联合创始人Aalux分享的初步技术分析，攻击者在一笔包含23条消息的交易中组合了六个独立漏洞。漏洞利用首先错误触发了协议本身的盗窃检测机制，随后操纵一个低流动性池以虚增其价值。攻击者借此从Maya的Asgard模块（该模块持有用于跨链兑换的资产）中提取了4887万枚CACAO代币。
估计直接损失中，约136万美元被转移至外部区块链，另有29.1万美元通过CACAO持仓和交易账户留在MAYAChain上的攻击者控制仓位中。Aalux表示，全球性暂停措施控制了事态，使开发者得以着手修复漏洞并恢复兑换功能。
独立安全研究员Vini Barbosa指出，攻击期间CACAO价格暴跌88.7%，从约0.115美元跌至0.013美元。池总价值下跌约1090万美元，但技术分析未将全部金额归类为被盗资金，因为该数据包含套利活动及CACAO本身的大幅贬值。
此次攻击是跨链协议遭遇的一系列安全事件中的最新一例。6月，Axelar在约470万美元的桥接资产被盗后，禁用了与Secret Network相关的桥接路由。5月，THORChain因一款金库损失约1070万美元而暂停交易并启动紧急停机。Transit Finance也在5月损失约188万美元。
Maya Protocol尚未提供完全恢复兑换功能的具体时间表。Aalux确认，全球暂停措施阻止了更多损失，团队正专注于修复已发现的漏洞，以确保网络在恢复上线前具备足够的安全性。
原创文章，作者：资讯，如若转载，请注明出处：https://www.218btc.com/3992/
