MAYAChain $170萬遭駭：六個串聯漏洞導致CACAO崩跌89% — 槓桿與跨鏈影響

事件摘要

根據鏈上安全公司PeckShield的報告，並由MAYAChain聯合創始人Aalux (AaluxxMyth) 確認，跨鏈去中心化交易所Maya Protocol於2026年8月18日至19日遭受駭客攻擊，損失約170萬美元。攻擊者從協議的Asgard金庫中提取了4887萬枚CACAO，其中包含約20枚比特幣（約140萬美元）以及約30萬美元的其他資產。團隊立即執行了全球網路停機以控制損失。

此次攻擊利用了六個串聯的軟體漏洞，這些漏洞源於2025年中期從THORChain導入但從未與Maya的償付能力驗證系統完全整合的交易帳戶邏輯。攻擊者僅存入100枚真實CACAO並構造一個包含23條訊息的單一交易，觸發了虛假的盜竊偵測機制，人為地將一個低流動性池膨脹了約5000萬枚未擔保的CACAO，佔據了約99.93%的池內資產，並將贓款橋接到L1鏈。這是一次複雜的償付能力會計漏洞攻擊，而非金鑰洩露或簡單的預言機故障。團隊已披露透過Aztec Chain投資回收資金的計畫，並懸賞尋求資產歸還。

槓桿影響分析

根據研究報告，CACAO幣價經歷了盤中約88–89%的崩跌，從約0.115美元跌至約0.013美元。對於槓桿交易者而言，這是一個極端的清算情境：

• -一位以0.115美元開立的10倍CACAO永續多頭部位（假設約10%的保證金緩衝）將在約0.104美元面臨清算 — 遠高於當前約0.013美元的價格。該部位幾乎全損。
• -一位持有50倍CACAO多頭部位的交易者，在駭客攻擊消息傳出後幾乎瞬間被清算，約2%的逆向波動足以觸發強制平倉。
• -空頭交易者若預期到DeFi駭客攻擊風險或在停機公告時進場做空，可能從約89%的跌幅中獲利，但前提是進場時機極其精準 — 此次跌幅幾乎是瞬間發生的。

對於更廣泛的BTC 加密貨幣永續合約部位而言，被盜的約20枚比特幣（約140萬美元）對全球BTC價格發現的影響微乎其微。然而，駭客攻擊事件可能短暫推高相關DeFi代幣的加密貨幣資金費率，因為空頭部位會大量湧入。請監控任何CACAO永續合約的未平倉合約量，以確認方向性部位。

跨市場影響

此事件完全符合更廣泛的DeFi閃電貸駭客攻擊浪潮主題，加劇了對跨鏈協議程式碼重用風險的結構性擔憂。170萬美元的名目價值不足以在宏觀層面影響比特幣或以太坊的價格，但其質化信號至關重要：

• -加密貨幣代理股票：當DeFi安全事件頻傳時，Coinbase (COIN)和MicroStrategy (MSTR)等股票將面臨二階情緒壓力 — 這強化了智慧合約風險仍是該行業持續存在的結構性特徵的敘事。
• -DeFi領域總鎖定價值 (TVL)：較小的跨鏈DEX代幣面臨重新定價風險。資金可能會轉向擁有經過審計的會計層和已記錄停機程序的協議。
• -外匯/商品：無直接關聯。此次駭客攻擊是微觀層面且特定於加密貨幣的事件，沒有宏觀溢出效應。

欲了解更多關於DeFi駭客攻擊如何在鏈上解決的背景資訊，請參閱DeFi協議駭客攻擊：不良債務如何解決。

交易考量

CACAO現已成為一個受困的事件驅動型資產。價格復甦取決於：(1) 一份可信的事件後分析和修補程式，(2) 網路重啟確認，(3) 關於仍留在監控地址中的約20枚比特幣的駭客協商結果，以及 (4) 資金重組的清晰度。在這些催化劑出現之前，CACAO的交易將處於極度不確定性之下，價差可能擴大且流動性受損。

關鍵監控點包括：網路重啟時間、被盜約20枚比特幣的鏈上動向，以及從Maya流向競爭對手的TVL遷移情況。DeFi結構性重置主題表明，短期內資金將偏好擁有成熟安全記錄的協議。

立即在CoinUnited.io開始交易

建立您的免費帳戶 → — 以高達2000倍槓桿和零手續費交易加密貨幣、股票、外匯、指數和商品。