Maya Protocol 遭遇攻击者利用 6 个连环漏洞，约 170 万美元资产被盗，项目紧急暂停。
匿名联合创始人 Aaluxx 公开披露本次损失。原生代币 $CACAO 暴跌 88%，攻击者将盗得的代币在所有 Maya 流动性池中兑换为 $BTC、$ETH 及其他加密资产。
Maya Protocol 遭攻击，损失达 170 万美元
此次攻击利用了一笔包含 23 条指令的单笔交易，通过精心构造的指令链，使网络误以为发生了盗窃事件。
协议随后尝试对它“认为”被攻击的流动性池进行补偿。然而补偿机制未设置上限，系统向几乎空置的池子注入约 4 900 万枚 $CACAO。
实际补偿并未执行，因为 Maya 储备金中仅有 16.8 万 $CACAO，转账失败，但账面余额虚增未被清除。
攻击者向该池注入 100 枚 $CACAO，获得 99.93% 池份额，并顺利提取了 4 887 万 $CACAO，约占总代币供应量 1 亿枚的近一半。
$CACAO 价格自 0.115 美元暴跌至 0.013 美元，后略有回升至 0.032 美元左右。攻击者将价值约 134 万美元的 20.83 枚 $BTC 分多笔发送至同一比特币地址。
创始人 Aaluxx Myth 已在 Discord 上宣布项目全球暂停，并呼吁攻击者归还被盗资金。
2026 年 DeFi 黑客攻击事件持续高发
DefiLlama 数据显示，截至目前 2026 年已发生 219 起 DeFi 攻击，涉案金额累计达 12.6 亿美元。相比之下，2025 年全年共发生 146 起事件，造成高达 27.1 亿美元损失。
仅 8 月份就已发生 16 起独立事件。值得注意的是，Maya Protocol 的母协议 THORChain 早在 5 月也曾 被盗 1 070 万美元。
后续是否能够追回部分损失，取决于攻击者是否接受赏金协议。Aaluxx Myth 透露，团队还将联系吸收池中价值的套利交易者。
订阅我们的 YouTube 频道，收看业界领袖与记者带来的深度解读
