MAYAChain 软件漏洞遭利用，攻击者通过伪造余额盗走 170 万美元

Maya Protocol 在其 MAYAChain 网络上暂停了交易，此前一系列软件漏洞在流动性池中制造了虚假余额，使攻击者得以提取近 170 万美元。此次攻击导致该网络各流动性池损失约 1090 万美元。攻击者获得了约 20 BTC，当时价值约 140 万美元，此外还获得了约 30 万美元的其他资产。

此次攻击需要六个软件漏洞相互作用才能成功。起因是 MAYAChain 错误地认定一笔转出交易已经丢失，并启动了补偿机制，向一个小型流动性池记入约 4900 万 CACAO，尽管协议储备中仅有约 168,000 CACAO。MAYAChain 允许用户跨区块链兑换比特币和以太币等资产，无需通过中心化交易所撮合交易；流动性提供者将加密货币存入流动性池，而协议的 CACAO 代币则充当连接不同市场的共同资产。

六个软件漏洞制造了虚假的 CACAO 余额

技术复盘确定，六个软件漏洞必须相互作用，才能使攻击成功。这一连串故障始于 MAYAChain 错误地认定一笔转出交易已经丢失，并启动了一项旨在在转账失败后补偿流动性池的机制。

随后，补偿计算向一个小型流动性池记入约 4900 万 CACAO，尽管协议储备中仅有约 168,000 CACAO，无法支付这笔款项。由于储备中的 CACAO 数量不足，转账尝试失败。

另一个软件漏洞导致，在支付失败前，膨胀后的余额已经被写入 MAYAChain 的账本。该网络没有撤销这项账务变更，仍继续运行，仿佛额外的 CACAO 确实存在。

攻击者通过被扭曲的流动性池提取 170 万美元

随后，攻击者向这个被扭曲的流动性池存入少量流动性，并获得了超过 99% 的池子份额。攻击者提取了 4887 万 CACAO，并开始将这些代币兑换为 MAYAChain 其他流动性池中的比特币、以太币及其他资产。

链上活动显示，20.83 BTC（价值约 134 万美元）转移至攻击者的比特币地址。转移到外部区块链的资产总额约为 136 万美元，另有 887 万 CACAO 留在攻击者的 MAYAChain 钱包中。

此次攻击并非简单地从一个流动性池中窃取资产。虚假的 CACAO 余额在网络内部创造了购买力，可以用来兑换流动性提供者提供的真实资产。

攻击后 CACAO 价格暴跌 89%

攻击者将新获得的代币卖入 MAYAChain 市场后，CACAO 大幅下跌。攻击发生前，该代币的交易价格接近 $0.115，随后跌至 $0.013，跌幅近 89%，之后回升至约 $0.03。

价格暴跌造成的损失超出了攻击者直接转移的资产。套利交易者在 CACAO 价格异常便宜后买入，并将其兑换为 MAYAChain 流动性池内持有的比特币、以太币、稳定币及其他资产。

技术复盘估计，攻击者直接提取了约 165 万美元，其中包括仍留在链上的代币。然而，事件期间流动性池总价值下降了约 1090 万美元。其中约 640 万美元的下降归因于 CACAO 价值下跌，另有约 290 万美元源于交易者利用此次脱钩造成的价格差异进行套利。

Maya Protocol 团队调查恢复资金的方案

Maya Protocol 表示，希望攻击者能够以获得漏洞赏金为交换返还资金。创始人 AaluxxMyth 表示，团队将在开发者调查故障并准备恢复交易的同时，努力“彻底修复并全额追回”。Maya Protocol 在发现攻击后停止了兑换，并表示在开发者准备修复方案期间，交易将继续暂停。

如果攻击者不返还资产，团队还讨论了通过投资 Aztec Chain 以及其他来源筹集资金，以补足约 20 BTC。通过错误记账创建的大量 CACAO 已被兑换成其他资产，目前与普通用户的资金交织在一起。

常见问题

MAYAChain 攻击是由什么原因造成的？

六个软件漏洞相互作用，在一个流动性池中制造了约 4900 万 CACAO 的虚假余额，尽管协议储备中仅有约 168,000 CACAO。这些漏洞导致网络在补偿支付失败后无法撤销膨胀的余额，使攻击者得以提取虚假代币并将其兑换为真实资产。

攻击者从 MAYAChain 提取了多少资金？

攻击者提取了约 170 万美元，其中包括约 20 BTC，当时价值约 140 万美元，以及约 30 万美元的其他资产。链上活动显示，20.83 BTC（价值约 134 万美元）转移至攻击者的比特币地址，转移到外部区块链的资产总额约为 136 万美元。

如果攻击者只拿走了 170 万美元，为什么 MAYAChain 流动性池会损失 1090 万美元？

事件期间流动性池总价值下降了约 1090 万美元。其中约 640 万美元的下降归因于 CACAO 价值下跌，该代币从 $0.115 跌至 $0.013，跌幅近 89%；另有约 290 万美元源于套利交易者利用此次脱钩造成的价格差异进行套利。