MAYAChain $1.7M 해킹: 6개의 연쇄 버그로 CACAO 89% 폭락 — 레버리지 및 크로스체인 영향

발행됨:

데이터 스냅샷

BTC Stolen
~20 BTC (~$1.4M)
CACAO Decline
~88–89%
Other Assets Stolen
~$300K
Total Exploit Value
~$1.7M
Assets Moved Off-Chain
~$1.36M
CACAO Price (pre-exploit)
~$0.115
Attacker On-Chain Residual
~$291K (CACAO + trade positions)
CACAO Price (post-exploit)
~$0.013
CACAO Drained from Asgard Vault
48.87M CACAO

주요 요점

  • CACAO는 해킹 확인 후 약 88~89%(0.115달러에서 0.013달러) 폭락했으며, 10배 이상의 레버리지 롱 포지션은 거의 확실하게 청산되었습니다.
  • 공격자는 6개의 연쇄 버그와 23개 메시지 트랜잭션을 사용하여 약 5,000만 개의 미담보 CACAO를 발행하고 프로토콜 준비금에서 4,887만 개의 실제 CACAO를 인출했습니다. 이는 키 탈취가 아닌 지급 능력 회계 해킹입니다.
  • 약 20 BTC(약 140만 달러)와 약 30만 달러 상당의 다른 자산이 도난당했으며, 공격자는 여전히 온체인에서 약 291,000달러 상당의 CACAO/거래 포지션을 보유하고 있어 버그 바운티 제안에 대한 협상력을 높이고 있습니다.
  • 크로스 마켓 영향은 2차적입니다. BTC 또는 ETH 가격을 실질적으로 움직이기에는 규모가 너무 작지만, COIN 및 MSTR 심리에 영향을 미치는 누적 DeFi 보안 위험 프리미엄에 기여합니다.
  • 네트워크 재시작, 공식 사후 분석, 온체인 공격자 행동은 CACAO 회복 가설을 수립하기 전에 주시해야 할 세 가지 중요한 촉매제입니다.
The chart illustrates the performance of Coinbase Global, Inc. Class A Common Stock (COIN) over the last 24 hours. The stock opened at $149.555 and closed at $145.915, marking a decline of 2.43%. The highest price reached during this period was $150.66, while the lowest was $145.915, indicating significant volatility. In comparison, related assets showed varied performance: MicroStrategy Incorporated (MSTR) decreased by 5.1%, while Ethereum (ETH) and Bitcoin (BTC) saw slight increases of 0.72% and 0.04%, respectively. This data highlights COIN as a notable laggard in the market, particularly in the context of the broader cryptocurrency landscape, which remained relatively stable despite the recent exploit affecting MAYAChain.
코인베이스(COIN)는 광범위한 시장 변동성 속에서 2.43% 하락한 145.915달러에 마감했습니다.

온체인 보안 회사 펙쉴드(PeckShield)와 MAYAChain 공동 창립자 알룩스(Aalux)의 확인에 따르면, 크로스체인 탈중앙화 거래소(DEX)인 마야 프로토콜(Maya Protocol)은 2026년 8월 18~19일에 약 170만 달러 규모의 해킹을 당했습니다. 공격자는 프로토콜의 아스가르드 볼트(Asgard vault)에서 4,887만 CACAO

이벤트 요약

온체인 보안 회사 펙쉴드(PeckShield)와 MAYAChain 공동 창립자 알룩스(Aalux)의 확인에 따르면, 크로스체인 탈중앙화 거래소(DEX)인 마야 프로토콜(Maya Protocol)은 2026년 8월 18~19일에 약 170만 달러 규모의 해킹을 당했습니다. 공격자는 프로토콜의 아스가르드 볼트(Asgard vault)에서 4,887만 CACAO를 빼내 약 20 BTC(약 140만 달러)와 약 30만 달러 상당의 다른 자산을 추출했습니다. 팀은 손실을 막기 위해 즉시 글로벌 네트워크 중단을 실행했습니다.

이번 공격은 2025년 중반 THORChain에서 가져왔지만 마야의 지급 능력 검증 시스템과 완전히 통합되지 않은 6개의 연쇄 소프트웨어 버그를 이용했습니다. 공격자는 단 100개의 실제 CACAO를 예치하고 23개의 메시지로 구성된 단일 트랜잭션을 생성하여, 잘못된 도난 감지 루틴을 트리거하고, 유동성이 낮은 풀에 약 5,000만 개의 미담보 CACAO를 인위적으로 부풀린 후, 풀 자산의 약 99.93%를 가로채 L1 체인으로 이전했습니다. 이는 키 탈취나 단순 오라클 실패가 아닌 복잡한 지급 능력 회계 해킹입니다. 팀은 아즈텍 체인(Aztec Chain) 투자를 통한 자금 회수 계획을 공개했으며 자산 반환을 위한 버그 바운티를 제공하고 있습니다.

레버리지 영향 분석

리서치 보고서에 따르면 CACAO는 약 0.115달러에서 약 0.013달러약 88~89%의 장중 폭락을 겪었습니다. 레버리지 트레이더에게 이는 극단적인 청산 시나리오입니다:

  • -10배 롱 CACAO 무기한 선물0.115달러에 개설한 트레이더는 약 0.104달러(약 10% 마진 버퍼 가정)에서 청산을 맞닥뜨렸을 것입니다. 이는 현재 가격인 약 0.013달러보다 훨씬 높은 수준입니다. 해당 포지션은 거의 전액 손실입니다.
  • -50배 롱 CACAO 포지션을 보유한 트레이더는 해킹 소식에 거의 즉시 청산되었을 것이며, 약 2%의 불리한 움직임만으로도 강제 청산이 발동되었을 것입니다.
  • -DeFi 해킹 위험을 예상했거나 네트워크 중단 발표 시점에 숏 포지션을 진입한 숏 트레이더는 약 89%의 하락을 포착할 수 있었겠지만, 진입 타이밍이 극도로 정확해야 했습니다. 해당 움직임은 거의 즉각적이었습니다.

BTC에 대한 더 광범위한 암호화폐 무기한 선물 포지션의 경우, 도난당한 약 20 BTC(약 140만 달러)는 글로벌 BTC 가격 발견에 미미한 영향을 미칩니다. 그러나 해킹 사건은 숏 포지션이 몰리면서 관련 DeFi 토큰의 암호화폐 펀딩비를 일시적으로 급등시킬 수 있습니다. 방향성 포지셔닝 확인을 위해 CACAO 무기한 선물 계약의 미결제약정(OI)을 모니터링하십시오.

크로스 마켓 영향

이 사건은 광범위한 DeFi 플래시 론 해킹 웨이브 테마에 정확히 부합하며, 크로스체인 프로토콜의 코드 재사용 위험에 대한 구조적 우려를 강화합니다. 170만 달러의 명목 가치는 비트코인이나 이더리움을 거시적으로 움직이기에는 너무 작지만, 질적인 신호는 중요합니다:

  • -암호화폐 관련 주식: 코인베이스(COIN)마이크로스트래티지(MSTR)와 같은 주식은 DeFi 보안 실패가 누적될 때 2차적인 심리적 압박에 직면합니다. 이는 스마트 계약 위험이 해당 부문의 지속적인 구조적 특징이라는 내러티브를 강화합니다.
  • -DeFi 부문 TVL: 소규모 크로스체인 DEX 토큰은 재평가 위험에 직면합니다. 자본은 감사된 회계 레이어와 문서화된 중단 절차를 갖춘 프로토콜로 이동할 수 있습니다.
  • -외환/상품: 직접적인 연관성은 없습니다. 이번 해킹은 거시적 파급 효과가 없는 미시적이고 암호화폐에 특화된 사건입니다.

DeFi 해킹이 온체인에서 어떻게 해결되는지에 대한 더 넓은 맥락은 DeFi 프로토콜 해킹: 부실 채권 해결 방법을 참조하십시오.

트레이딩 고려 사항

CACAO는 이제 부실 이벤트 기반 자산입니다. 가격 회복은 다음 사항에 달려 있습니다: (1) 신뢰할 수 있는 사후 분석 및 패치, (2) 네트워크 재시작 확인, (3) 모니터링 중인 주소에 남아 있는 약 20 BTC에 대한 공격자와의 협상 결과, (4) 자본 재조달 명확성. 이러한 촉매제가 구체화될 때까지 CACAO는 극심한 불확실성 하에 거래될 것이며, 스프레드가 넓고 유동성이 저하될 가능성이 높습니다.

주요 모니터링 포인트는 네트워크 재시작 시점, 도난당한 약 20 BTC의 온체인 이동, 그리고 마야에서 경쟁 프로토콜로의 TVL 이전 여부입니다. DeFi 구조 조정 테마는 단기적으로 자본이 성숙한 보안 기록을 가진 프로토콜을 선호할 것임을 시사합니다.

CoinUnited.io에서 거래 시작하기

무료 계정 만들기 → — 최대 2000배 레버리지와 제로 수수료로 암호화폐, 주식, 외환, 지수 및 상품 거래

자주 묻는 질문

약 10배 이상의 CACAO 무기한 선물 롱 포지션은 거의 즉시 청산되었을 것입니다. 0.115달러에 개설된 10배 롱 포지션은 마진 콜을 받기 위해 약 10%의 움직임만 필요하며, 토큰은 약 89% 하락했습니다. 더 높은 레버리지 배율(50배, 100배)은 해킹 사실이 공개된 지 몇 초 안에 청산되었을 것입니다.

계속 탐색하기

Pillar2026 암호화폐 시장 전망: 비트코인, 이더리움, 알트코인, 디파이 및 거시 경제 추세

면책 조항: 이 브리프는 교육 목적으로만 사용되며 투자 조언이 아닙니다.