MAYAChain遭攻击，被盗20.83枚BTC及4887万枚CACAO

🔍 链上侦探 | MAYAChain遭遇攻击：攻击者盗取20.83枚BTC及4887万枚CACAO，协议已暂停交易并启动修复 BlockBeats 消息，8 月 19 日，基于 Cosmos 架构、类似 THORChain 的去中心化跨链交易协议 MAYAChain 创始人 AaluxxMyth 发文表示，协议疑似遭遇漏洞攻击，攻击者在过去一小时内提取约 20 枚 BTC（价值约 140 万美元）及其他资产（约 30 万美元）。团队已实施全球暂停措施，目前损失已得到控制，并正在修复漏洞以恢复交易功能。 攻击者利用 MAYAChain Trade Account 和出站处理流程中的 6 个链式漏洞，构造单笔包含 23 条消息的 MsgDeposit 交易，触发错误的「盗窃检测」，随后通过未限制的惩罚补贴机制向低流动性池注入大量 CACAO，再通过添加流动性和撤出操作提取资金。 此次攻击导致约 4887 万枚 CACAO 从 Asgard 模块中被抽走，攻击者已将 20.83 枚 BTC 转移至比特币地址 bc1q0hsgwu...y5l646，同时持有约 887 万枚 CACAO。攻击发生后，CACAO 价格从约 0.115 美元最低跌至 0.013 美元，跌幅约 88.7%，目前有所回升。 AaluxxMyth 表示，团队将尝试通过追回攻击资金、与套利者合作以及其他方式恢复受损流动性，并称若能将 20 枚 BTC 重新注入资金池，CACAO 价格有望恢复至 0.115 美元附近。目前团队仍在调查攻击细节，并将持续公布后续进展。 原文链接 https://m.theblockbeats.info/flash/362264