去中心化流动性协议Maya Protocol近日遭遇严重安全漏洞，成为8月以来第16起加密货币黑客攻击事件。攻击者利用六个连环漏洞，在单笔交易中窃取约170万美元资产，导致该协议被迫暂停运营。
据化名为Aaluxx的联合创始人透露，攻击者通过一笔包含23项指令的交易，欺骗网络误以为发生盗窃，进而触发补偿机制。由于系统支付没有上限，协议向一个几乎空置的池子记入了约4900万枚CACAO，但实际储备仅16.8万枚，导致转账失败，留下虚增余额。随后攻击者向该池存入100枚CACAO，获得99.93%的所有权，并提取了4887万枚CACAO，接近代币总供应量1亿枚的一半。
受此影响，CACAO价格从0.115美元暴跌至0.013美元，随后回升至0.032美元左右。攻击者还将20.83枚比特币（约134万美元）分散转移至一个比特币地址，跨越约10个区块。Aaluxx在Discord上宣布项目全球暂停，并呼吁攻击者归还资金。
据DefiLlama数据，2026年迄今已发生219起黑客攻击事件，总损失达12.6亿美元；而2025年全年为146起，总损失27.1亿美元。仅8月就已出现16起独立攻击事件。Maya Protocol分叉自THORChain，后者在5月曾损失1070万美元。目前，Maya团队正尝试联系吸收池价值的套利交易者，并等待攻击者是否接受赏金提议。
原创文章，作者：资讯，如若转载，请注明出处：https://www.218btc.com/4066/
