该推文已被作者删除。
但我们已保存所有内容 🙂。
Maya Protocol在遭遇攻击后暂停了其MAYAChain网络，攻击者利用漏洞盗取了约170万美元的比特币及其他资产。随着CACAO代币的崩盘和套利交易者利用价格错位，其流动性池中的资金总价值大约减少了1090万美元。
本文翻译自原文。点击此处阅读由我们的通讯员撰写的原文.
项目创始人AaluxxMyth表示，攻击者获得了约20枚BTC ，价值约140万美元，以及另外约30万美元的其他资产。团队已暂停所有交易操作，并正致力于修复漏洞。
在 X 上查看帖子 加载中...
攻击源于六个漏洞
MAYAChain是一个允许不同区块链资产间无需中心化交易所即可兑换的网络。这些交易的流动性通过专用池提供，而CACAO作为连接各市场的通用资产。
根据对该事件的技术分析，攻击是由六个软件漏洞共同作用导致的。网络最初错误地将一笔外部转账识别为丢失，并触发了用于补偿流动性池的机制。
系统错误计算了补偿金额，并向池子记入了约4900万枚CACAO，而MAYAChain的储备实际上仅有约16.8万枚代币。实际转账因此失败，但另一个漏洞导致新余额已被记录在网络状态中且未被回滚。
攻击者向这个被扭曲的池子存入少量资产，获得了超过99%的份额。随后他们提取了4887万枚CACAO，并开始将这些代币兑换为比特币、以太坊 及MAYAChain池中持有的其他真实资产。
链上数据显示，20.83枚BTC（约134万美元）被转移到攻击者控制的外部地址。漏洞利用后，攻击者的MAYAChain钱包中还剩下887万枚CACAO。
CACAO暴跌近90%
大量抛售新获得的代币使CACAO价格从约0.115美元跌至0.13美元，跌幅近89%。之后价格部分回升至约0.3美元。
此次崩盘引发了套利活动，交易者买入大幅折价的代币，并将其兑换为比特币、以太坊、稳定币 及池中其他资产。结果，池子价值的下降远超攻击者直接提取的金额。
据技术分析，攻击者共获得约165万美元，包括其持有的代币。池子的总价值减少了约1090万美元，其中约640万美元归因于CACAO贬值，另有约290万美元因套利交易造成。
MAYAChain向攻击者提出以漏洞赏金换回资产。如果资金无法追回，团队计划通过对Aztec Chain等项目的投资补回约20枚BTC。
此次事件正值人工智能在网络安全领域作用的广泛讨论之际。最近有30多家加密公司呼吁领先的AI开发者为安全研究人员提前开放其最强大模型的访问权限 ，以帮助发现漏洞。
加密项目在7月因黑客攻击损失约1.1亿美元 。据Immunefi称，当月获得奖励的已确认漏洞报告数量也有所增加。
你喜欢这篇文章吗？
头条新闻
适合您的5个最佳券商
美国
-
中国
-
中国台湾
-
丹麦
-
乌克兰
-
乌兹别克斯坦
-
乌干达
-
乌拉圭
-
也门
-
亚美尼亚
-
以色列
-
伊拉克
-
伊朗伊斯兰共和国
-
保加利亚
-
克罗地亚
-
刚果
-
刚果（金）
-
利比亚
-
加拿大
-
加纳
-
匈牙利
-
北马其顿
-
南非
-
博茨瓦纳
-
卡塔尔
-
卢旺达
-
卢森堡
-
印度
-
印度尼西亚
-
厄瓜多尔
-
叙利亚
-
古巴
-
吉尔吉斯斯坦
-
哈萨克斯坦
-
哥伦比亚
-
哥斯达黎加
-
喀麦隆
-
土耳其
-
坦桑尼亚
-
埃及
-
埃塞俄比亚
-
塔吉克斯坦
-
塞尔维亚
-
塞浦路斯
-
墨西哥
-
多米尼加共和国
-
奥地利
-
委内瑞拉
-
孟加拉国
-
安哥拉
-
尼日利亚
-
尼泊尔
-
巴勒斯坦
-
巴哈马
-
巴基斯坦
-
巴布亚新几内亚
-
巴拉圭
-
巴拿马
-
巴林
-
巴西
-
希腊
-
德国
-
意大利
-
拉脱维亚
-
挪威
-
捷克
-
摩尔多瓦
-
摩洛哥
-
文莱达鲁萨兰国
-
斯威士兰
-
斯洛伐克
-
斯洛文尼亚
-
斯里兰卡
-
新加坡
-
新西兰
-
日本
-
智利
-
柬埔寨
-
格鲁吉亚
-
比利时
-
毛里求斯
-
沙特阿拉伯
-
法国
-
波兰
-
波多黎各
-
泰国
-
津巴布韦
-
海地
-
澳大利亚
-
爱尔兰
-
爱沙尼亚
-
牙买加
-
特立尼达和多巴哥
-
玻利维亚
-
瑞典
-
瑞士
-
留尼汪
-
白俄罗斯
-
科威特
-
科特迪瓦
-
秘鲁
-
突尼斯
-
立陶宛
-
索马里
-
约旦
-
纳米比亚
-
缅甸
-
罗马尼亚
-
美国
-
老挝
-
联合王国
-
肯尼亚
-
芬兰
-
荷兰
-
莫桑比克
-
莱索托
-
菲律宾
-
萨尔瓦多
-
葡萄牙
-
蒙古
-
西班牙
-
赞比亚
-
越南
-
阿塞拜疆
-
阿富汗
-
阿尔及利亚
-
阿尔巴尼亚
-
阿曼
-
阿根廷
-
阿联酋
-
韩国
-
香港
-
马来西亚
-
马耳他
-
马达加斯加
-
黎巴嫩
-
黑山
- Forex
- Crypto
