MAYAChain 的 $1.36 million 漏洞攻击导致资金池损失扩大至近 $11 million

MAYAChain 的攻击者将约 136 万美元的硬资产转移到了外部链，而整个网络流动性池的估计损失接近 1100 万美元。

136 万美元这一数字追踪的是离开系统的资产，其中包括约 20.83 BTC。更大的估计值捕捉到了流动性池内的连锁反应：错误账务创造了巨大的 CACAO 余额，该余额变得可以提取，随后 CACAO 的崩溃对网络剩余的流动性进行了重新定价。

Maya Protocol 运营的 MAYAChain 是一个跨链流动性网络，用户在此针对池化资产进行交易。其 CACAO 代币连接了这些市场，这使得始于一个池的故障扩散到了其他地方记录的价值中。

创始人 Aaluxx 在 8 月 18 日表示，团队将修复该事件并“全额追回”。截至 8 月 20 日的报道截止时间，Maya 的官方渠道尚未发布确认的兑换重启时间、在主网上部署的补丁、资产追回总额、最终损失分配或针对流动性提供者的全面赔偿条款。

无资金余额如何变得可以提取

此次漏洞利用将一个储备金永远无法提供资金的账务分录，转变成了攻击者可以利用的流动性仓位。

独立研究员 Vini Barbosa 将大部分活动追踪到了一个包含 23 条消息的 MsgDeposit 交易。在他的重建中，最后的 DONATE 消息覆盖了早期的 ObservedTxVoter 状态，包括用于匹配交易的离网高度（outbound height）。

错误的离网高度使得 MAYAChain 将合法的离网转账归类为缺失。这种分类激活了旨在转账缺失后补偿流动性池的窃取检测逻辑。

随后，补偿路径为一个几乎为空的 ARB 池计算了补贴，但没有将金额限制在池的深度之内。Barbosa 表示，尽管储备金仅持有约 168,000 CACAO，但计算记录了约 4945 万 CACAO 的价值。

储备金缺乏足够的代币来完成模块转账，但新的流动性池状态已经提交。根据 Barbosa 的说法，处理程序在转账失败后继续运行，并将膨胀的余额留在了原处。

攻击者向该扭曲的池中添加了微不足道的流动性，并获得了约 99.93% 的所有权份额，从而能够提取约 4887 万 CACAO。

被覆盖的离网高度产生了错误的窃取检测，错误信号产生了过多的补贴，失败的补贴在池记录中保留了下来，记录的余额随后支持了占主导地位的流动性申领。

Barbosa 的重建将此次漏洞利用归功于这一组合路径。他指出，转移到外部链的硬资产约为 136 万美元，其中以 20.83 BTC 为首。他对整个网络影响的估计接近 1100 万美元。

代币价格在事件期间从约 $0.115 跌至 $0.013，跌幅达 88.7%。

CACAO 代表了 MAYAChain 配对流动性池的一方。其美元价格的急剧下跌降低了整个系统中测得的 CACAO 库存价值，即使这些代币仍留在池内也是如此。

利用漏洞创建的余额以及针对扭曲的池价格执行的交易，增加了另一层对流动性池的影响。