Maya Protocol 已暂停跨链网络运行。该协议称，攻击者将六个软件缺陷串联利用，在一笔包含 23 条消息的交易中转走约 170 万美元资产，涉及比特币及其他代币。

已转出约 136 万美元

初步统计显示，约 136 万美元资产已被转移到外部区块链，另有约 29.1 万美元仍处于攻击者控制的仓位中。联合创始人 Aalux 表示，协议已启动全局暂停，以阻止进一步损失。

六个缺陷被连续利用

根据初步技术分析，这次事件并非由单一漏洞触发，而是多个组件被连续利用。攻击者先错误触发协议的盗窃检测机制，随后操纵一个流动性较低的资金池。

在抬高该低流动性池估值后，攻击者从 Maya 的 Asgard 模块提取了 4887 万枚 CACAO。Asgard 模块负责保管协议处理跨链兑换所需的资产，其记账与清算系统是跨链协议的关键部分。

CACAO 一度跌近 89%

独立区块链安全研究员 Vini Barbosa 汇总初步结果称，CACAO 在事件期间从约 0.115 美元跌至 0.013 美元，跌幅达 88.7%。

技术分析还显示，相关流动池总价值降幅约为 1090 万美元。但这一数字并不等同于被盗金额，其中还包含套利交易影响，以及 CACAO 快速下跌带来的池内资产贬值。

跨链协议今年多次停摆

按目前披露，直接流出系统的资产规模明显更低，约 136 万美元已跨链转出，另有约 29.1 万美元仍留在攻击者控制的持仓中。Maya Protocol 目前正集中修复相关问题，尚未给出恢复跨链兑换的具体时间表。

补充信息：今年 5 月和 6 月，THORChain 与 Axelar 也曾因跨链相关漏洞或连接风险暂停部分功能，显示跨链基础设施的资产保管与清算环节仍是高风险区域。