尚未解决的 $11 million 流动性崩盘导致资金池暴露，攻击者仍持有 Maya Protocol 上的 20.83 BTC

Maya Protocol 8月18日漏洞事件中心的疑似 Bitcoin 地址在 8月21日仍持有约 20.8273 BTC，且无转出支出，而已发布的恢复计划并未说明该跨链流动性协议池中估计大得多的影响。

公开的 Bitcoin 数据显示，已存入 20.82731228 BTC，支出为零，有 11 笔已确认交易，内存池中无等待交易。8月18日 17:32:18 UTC，十笔初始存款共计 20.82730682 BTC 到账，随后一笔 546-satoshi 的交易略微提高了总额。按今天的 Bitcoin 价格计算，其余额价值约 $1.59 million。

Maya Protocol 创始人 Aaluxx 最初表示，该网络可能损失了约 20 BTC（当时价值约 $1.4 million），以及约 $300,000 的其他资产。他表示将努力修复该事件并全额恢复。

为什么替换 20 BTC 无法使资金池恢复完整

SigIntZero 的技术重建将此次漏洞归因于包含在单笔 23 条消息交易中的六个记账和状态处理缺陷。报告称，被覆盖的出站状态产生了一个虚假的转账缺失信号，激活了一条补偿路径，向一个流动性稀薄的 ARB.LINK 池中记入了约 49.45 million CACAO，尽管 Maya 的储备仅持有约 168,000 CACAO。

储备转账失败，但膨胀的余额仍然存在。在添加了微不足道的流动性后，攻击者获得了该池约 99.93% 的所有权单位，并提取了约 48.87 million CACAO，随后兑换成其他 MAYAChain 池持有的资产。

SigIntZero 估计约有 $1.36 million 的资产转移到了外部链，约 $291,000 留在 MAYAChain，使攻击者控制的总价值接近 $1.65 million 至 $1.7 million。

另外，该资金池受到了 $10.9 million 的影响。CryptoSlate 分析将其中约 $6.4 million 归因于 CACAO 的重新定价，约 $2.9 million 归因于该代币从约 $0.115 跌至 $0.013（跌幅达 88.7%）后的套利。

据报道，Maya 希望通过漏洞赏金追回损失，如果失败，可能会寻求通过 Aztec Chain 投资和其他手段替换约 20 BTC。即使这些 Bitcoin 被归还或替换，也只能弥补部分损失。截至发稿时，Maya 尚未公开定义将恢复哪些剩余损失，或者谁将承担 CACAO 在混乱期间因重新定价和交易而产生的缺口。