MAYAChain遭遇攻擊：攻擊者竊取20.83枚BTC及4887萬枚CACAO，協議已暫停交易並啟動修復

BlockBeats 消息，8 月 19 日，基於 Cosmos 架構、類似 THORChain 的去中心化跨鏈交易協議 MAYAChain 創始人 AaluxxMyth 發文表示，協議疑似遭遇漏洞攻擊，攻擊者在過去一小時內提取約 20 枚 BTC（價值約 140 萬美元）及其他資產（約 30 萬美元）。團隊已實施全球暫停措施，目前損失已得到控制，並正在修復漏洞以恢復交易功能。

攻擊者利用 MAYAChain Trade Account 和出站處理流程中的 6 個鏈式漏洞，構造單筆包含 23 條消息的 MsgDeposit 交易，觸發錯誤的「盜竊檢測」，隨後通過未限制的懲罰補貼機制向低流動性池注入大量 CACAO，再通過添加流動性和撤出操作提取資金。

此次攻擊導致約 4887 萬枚 CACAO 從 Asgard 模塊中被抽走，攻擊者已將 20.83 枚 BTC 轉移至比特幣地址 bc1q0hsgwu...y5l646，同時持有約 887 萬枚 CACAO。攻擊發生後，CACAO 價格從約 0.115 美元最低跌至 0.013 美元，跌幅約 88.7%，目前有所回升。

AaluxxMyth 表示，團隊將嘗試通過追回攻擊資金、與套利者合作以及其他方式恢復受損流動性，並稱若能將 20 枚 BTC 重新注入資金池，CACAO 價格有望恢復至 0.115 美元附近。目前團隊仍在調查攻擊細節，並將持續公佈後續進展。