クイックリンク
MAYAChain $1.7M エクスプロイト:6つの連鎖バグによりCACAOが89%下落 — レバレッジとクロスチェーンへの影響
データスナップショット
重要なポイント
- •CACAOはエクスプロイト確認後、約88〜89%(約0.115ドルから約0.013ドル)下落しました。10倍以上のレバレッジをかけたロングポジションはほぼ確実に清算されました。
- •攻撃者は6つの連鎖バグと23メッセージのトランザクションを使用して約5,000万の裏付けのないCACAOをミントし、プロトコル準備金から4,887万の実質CACAOを引き出しました。これはキーの侵害ではなく、ソルベンシー会計エクスプロイトです。
- •約20 BTC(約140万ドル)と約30万ドルの他の資産が盗まれました。攻撃者はまだオンチェーンで約29万1,000ドル相当のCACAO/トレードポジションを保有しており、バグバウンティのオファーに対して交渉上のレバレッジを生み出しています。
- •クロスマーケットへの影響は二次的です。BTCやETHの価格を実質的に動かすには小さすぎますが、COINやMSTRのセンチメントに影響を与える累積的なDeFiセキュリティリスクプレミアムに追加されます。
- •ネットワーク再開、正式な事後分析、およびオンチェーンでの攻撃者の行動が、CACAOの回復シナリオを確立する前に監視すべき3つの重要な触媒です。

オンチェーンセキュリティ企業PeckShieldによると、MAYAChainの共同創設者Aalux (AaluxxMyth)によって確認されたように、クロスチェーンDEXであるMaya Protocolは、2026年8月18〜19日にかけて約170万ドルのエクスプロイトを受けました。攻撃者はプロトコルのAsgard vaultから4,887万CACAOを流出し、約20 BTC(約140万ドル)と約
イベント概要
オンチェーンセキュリティ企業PeckShieldによると、MAYAChainの共同創設者Aalux (AaluxxMyth)によって確認されたように、クロスチェーンDEXであるMaya Protocolは、2026年8月18〜19日にかけて約170万ドルのエクスプロイトを受けました。攻撃者はプロトコルのAsgard vaultから4,887万CACAOを流出し、約20 BTC(約140万ドル)と約30万ドル相当の他の資産を抽出しました。チームは損失を封じ込めるために直ちにグローバルネットワーク停止を実行しました。
この攻撃は、2025年半ばにTHORChainからインポートされたものの、Mayaのソルベンシー検証システムに完全に統合されていなかった「トレードアカウントロジック」に関わる6つの連鎖ソフトウェアバグを悪用しました。攻撃者はわずか100の実際のCACAOを入金し、23のメッセージを持つ単一のトランザクションを作成することで、偽の盗難検出ルーチンをトリガーし、低流動性プールに約5,000万の裏付けのないCACAOを人為的に膨張させ、プール資産の約99.93%を占有し、その収益をL1チェーンにブリッジしました。これは、キーの侵害や単純なオラクル障害ではなく、複雑なソルベンシー会計エクスプロイトです。チームはAztec Chain投資を通じた資金回収計画を開示しており、資産返還のためのバグバウンティを提供しています。
レバレッジへの影響分析
レポートによると、CACAOは約88〜89%のイントラデイ下落を記録し、約0.115ドルから約0.013ドルになりました。レバレッジドトレーダーにとって、これは極端な清算シナリオです。
- -10倍のロングCACAOパーペチュアルを0.115ドルで建てたトレーダーは、約0.104ドル(約10%のマージンバッファを想定)で清算に直面します。これは現在の価格約0.013ドルを大幅に上回っています。そのポジションはほぼ全損です。
- -50倍のロングCACAOポジションを持っていたトレーダーは、エクスプロイトニュースのほぼ瞬間に清算されたでしょう。約2%の逆方向の動きで強制決済がトリガーされるのに十分でした。
- -DeFiエクスプロイトリスクを予期していた、またはネットワーク停止発表でショートに入ったショートサイドトレーダーは、約89%の下落を捉えることができたかもしれませんが、エントリータイミングの極端な精度が必要でした。この動きはほぼ瞬時でした。
BTCの広範な仮想通貨パーペチュアル先物ポジションについては、盗まれた約20 BTC(約140万ドル)はグローバルBTC価格発見には影響しません。しかし、エクスプロイトイベントは、ショートが殺到するため、関連するDeFiトークンの仮想通貨資金調達率を一時的に急騰させる可能性があります。方向性ポジショニングの確認のために、CACAOパーペチュアルの建玉(OI)を監視してください。
クロスマーケットへの影響
このイベントは、より広範なDeFiフラッシュローンエクスプロイトの波というテーマに完全に合致しており、クロスチェーンプロトコルにおけるコード再利用リスクに関する構造的な懸念を強化しています。170万ドルの名目価値は、マクロレベルでビットコインやイーサリアムを動かすには小さすぎますが、定性的なシグナルは重要です。
- -仮想通貨プロキシ株式:Coinbase (COIN)やMicroStrategy (MSTR)のような株式は、DeFiセキュリティ障害が蓄積すると、二次的なセンチメント圧力を受けます。これは、スマートコントラクトリスクがセクターの持続的な構造的特徴であり続けるという物語を強化します。
- -DeFiセクターTVL:小規模なクロスチェーンDEXトークンは再評価リスクに直面します。資本は、監査済みの会計レイヤーと文書化された停止手順を持つプロトコルにローテーションする可能性があります。
- -外国為替/コモディティ:直接的な関連性はありません。このエクスプロイトはミクロレベルで仮想通貨固有であり、マクロ的な波及効果はありません。
DeFiエクスプロイトがオンチェーンでどのように解決されるかについてのより広範なコンテキストについては、DeFiプロトコルエクスプロイト:不良債権の解決方法を参照してください。
トレーディング上の考慮事項
CACAOは現在、イベントドリブン型のディストレスト資産です。価格回復は、(1) 信頼できる事後分析とパッチ、(2) ネットワーク再開の確認、(3) 監視中のアドレスに残っている約20 BTCに関する攻撃者との交渉結果、および (4) 再資本化の明確さにかかっています。これらの触媒が現れるまで、CACAOは極端な不確実性の中で取引され、スプレッドは広く、流動性は損なわれる可能性が高いです。
監視すべき主要なポイントは、ネットワーク再開のタイミング、盗まれた約20 BTCのオンチェーンでの動き、およびMayaから競合プロトコルへのTVLの移行です。DeFi構造的リセットというテーマは、短期的には資本がより成熟したセキュリティ実績を持つプロトコルを優先することを示唆しています。
CoinUnited.ioで取引を開始
無料アカウントを作成 → — 最大2000倍のレバレッジとゼロ手数料で、仮想通貨、株式、外国為替、指数、コモディティを取引できます。
よくある質問
10倍以上のCACAOパーペチュアルロングは、0.115ドルで建てられた場合、約0.104ドル(約10%のマージンコールを必要とする)で清算されるはずでしたが、トークンは約89%下落しました。より高いレバレッジ倍率(50倍、100倍)は、エクスプロイトが公になった数秒以内に清算されたでしょう。
探索を続ける
免責事項: このブリーフは教育目的のみであり、投資アドバイスではありません。