MAYAChain遭遇漏洞攻击，损失约170万美元

8月19日，基于Cosmos架构的去中心化跨链交易协议MAYAChain疑似遭攻击。创始人AaluxxMyth发文确认，攻击者在一小时内提取约20枚BTC（约140万美元）及其他资产（约30万美元）。

攻击细节

攻击者利用MAYAChain Trade Account和出站处理流程中的6个链式漏洞，构造包含23条消息的MsgDeposit交易，触发错误的「盗窃检测」，通过未限制的惩罚补贴机制向低流动性池注入大量CACAO，再借添加和撤出流动性提取资金。

损失与影响

  • 约4887万枚CACAO从Asgard模块被抽走

  • 20.83枚BTC已转移至比特币地址bc1q0hsgwu...y5l646

  • CACAO价格从0.115美元最低跌至0.013美元，跌幅88.7%，现有所回升


团队已实施全球暂停措施，控制损失并修复漏洞。创始人表示将尝试追回资金、与套利者合作恢复流动性，若20枚BTC重新注入资金池，CACAO价格有望恢复至0.115美元附近。目前攻击细节仍在调查中。