RecodeX 重构消息,8月19日,基于Cosmos架构的去中心化跨链交易协议MAYAChain创始人AaluxxMyth表示,协议疑似遭遇漏洞攻击,攻击者在一小时内提取约20枚BTC(价值约140万美元)及其他资产(约30万美元)。团队已实施全球暂停措施,损失已得到控制,正在修复漏洞以恢复交易功能。
攻击者利用Trade Account和出站处理流程中的6个链式漏洞,构造单笔包含23条消息的MsgDeposit交易,触发错误的“盗窃检测”,通过未限制的惩罚补贴机制向低流动性池注入大量CACAO,再通过添加流动性和撤出操作提取资金。此次攻击导致约4887万枚CACAO从Asgard模块被抽走,攻击者已将20.83枚BTC转移至比特币地址bc1q0hsgwu…y5l646,并持有约887万枚CACAO。攻击发生后,CACAO价格从约0.115美元最低跌至0.013美元,跌幅约88.7%,目前有所回升。团队将尝试追回资金、与套利者合作恢复流动性,并持续公布进展。