MAYAChain 驚傳遭駭！CACAO 暴跌 89%，去中心化交易所安全再亮紅燈

你可能會發現，最近 DeFi 圈又傳出駭客事件——這次輪到 MAYAChain。一個以「安全」著稱的跨鏈 DEX，在短短幾小時內被搬走約 170 萬美元，CACAO 代幣直接從 0.115 美元崩跌到 0.013 美元，跌幅將近九成。老實說，這種劇烈跌幅就算在波動劇烈的幣圈也相當罕見。

MAYAChain 是什麼？為何這次事件這麼嚴重

MAYAChain 是基於 THORChain 開源程式碼打造的跨鏈去中心化交易所，設計初衷是為了補足 THORChain 的功能。它們的生態系統使用 CACAO 作為燃料代幣和結算貨幣，用戶可以在流動性池中將 CACAO 與其他資產進行交換。

這次被攻擊後，團隊果斷按下網路暫停鍵，阻止了進一步的損失。但攻擊者已經得手的資產估計約 20 顆比特幣（價值約 140 萬美元）加上其他資產，總計約 170 萬美元。更慘的是，流動性池的總價值蒸發約 1090 萬美元——這包括了被盜金額、套利損失，以及 CACAO 幣價崩跌的連鎖效應。

攻擊手法解密：六個環環相扣的漏洞

根據 MAYAChain 匿名共同創辦人 Aalux 分享的初步技術分析，這次事件並非單一漏洞，而是六個「串聯漏洞」被刻意組合利用。整個攻擊流程大概是這樣的：

• 攻擊者發送了一筆包含 23 條訊息的交易，利用系統記錄追蹤机制的缺陷
• 這筆交易覆蓋了離線轉帳記錄，導致系統將某些轉帳誤判為「失蹤」
• 這觸發了防盜保護機制，但機制在計算低流動性的 Arbitrum Chainlink（ARB.LINK）池時嚴重失誤，錯誤地給予 4905 萬 CACAO 的補償額度
• 由於 Maya 儲備池的 CACAO 餘額不足，這筆轉帳最終失敗——但錯誤的池餘額已經被記錄下來
• 攻擊者隨後注入極少流動性，瞬間取得該池 99.93% 的份額
• 最後從 Asgard（存放協議資產的智能合約）一口氣提走 4887 萬顆 CACAO

獨立的區塊鏈安全研究員 Vini Barbosa 點出一個關鍵問題：這整個過程中，CACAO 的價格在極短時間內從約 0.115 美元暴跌至 0.013 美元，跌幅高達 88.7%。這種跌幅不只來自被盜的代幣，更多是市場恐慌引發的踩踏效應。

團隊怎麼處理？受害者有機會拿回資產嗎？

事件發生後，MAYAChain 團隊立刻暫停網路運作，避免損失擴大。Aalux 表示，團隊已開始著手修復漏洞，目標是盡快恢復 swaps 功能。同時，他們也表明將透過 bug bounty 賞金計畫，尋求攻擊者主動歸還被盜資金。

不過，截至目前為止，Cointelegraph 聯繫 MAYAChain 團隊尋求更多細節，尚未獲得正式回應。這種低調態度讓部分社群成員感到不安，畢竟涉及到這麼大金額的漏洞，投資人迫切需要更多透明度。

DeFi 安全警訊：這次事件給我們什麼啟示

老實說，MAYAChain 並不是第一個出事的跨鏈 DEX，也不會是最後一個。從 THORChain 到現在的 MAYAChain，這類協議因為涉及多鏈交互邏輯，攻擊面本來就比單鏈協議更複雜。這次六個漏洞串聯的方式，顯示出系統在風險控管上仍有不少改進空間。

對一般投資人來說，這種事件再次提醒我們：DeFi 協議雖然收益誘人，但智慧合約風險、跨鏈橋風險都是真實存在的。配置資產時，別把所有資金都壓在單一協議上——分散配置、控制曝險，永遠是保護自己最好的方式。

FAQ 常見問題

MAYAChain 被盜的資產現在在哪裡？

根據目前的公開資料，攻擊者竊取了約 20 顆比特幣（約 140 萬美元）以及價值約 30 萬美元的其他資產。團隊表示將透過 bug bounty 計畫尋求歸還，但目前這些資產的去向尚未明朗。

CACAO 幣價暴跌後有回升嗎？

事件發生當下，CACAO 從約 0.115 美元暴跌至 0.013 美元，跌幅達 88.7%。截至目前為止，幣價是否回穩仍需觀察市場後續反應與團隊修復進度。

MAYAChain 還能繼續使用嗎？

網路目前處於暫停狀態，團隊正在修復漏洞並努力恢復服務。在確認系統安全之前，強烈建議用戶不要存入新資產。

這次事件會影響 THORChain 嗎？

MAYAChain 是基於 THORChain 開源程式碼打造的獨立協議，兩者的流動性池和資產是分開的。目前沒有證據顯示 THORChain 受到影響，但社群仍在密切關注中。

如果你正在尋找更安全的 DeFi 體驗，或者想了解其他協議的風險評估，建議持續關注我們的最新分析。DeFi 世界變化快速，保持資訊更新才能做出更好的投資決策。