Maya Protocol 漏洞利用事件使 MAYAChain 流動性池崩跌 1,090 萬美元

以 MAYAChain 為核心打造的跨鏈流動性協議 Maya Protocol，成為又一次提醒：DeFi 的資安失誤往往不會只侷限在單一資金池。當一個軟體缺陷連鎖引發網路暫停交易後，受影響的流動性池市值約蒸發 1,090 萬美元，而攻擊者則透過一連串操縱手法提走資產，凸顯當帳務機制失靈時，自動化市場基礎設施有多麼脆弱。

對於持續關注整體 DeFi 安全情勢的使用者來說，這起事件尤其重要，因為它並不是單純從某個熱錢包直接掏空資金，而是涉及協議邏輯、池子帳務、市場定價，以及後續套利壓力的多層級失敗。

MAYAChain 上發生了什麼

這次漏洞利用的核心，是一連串軟體缺陷讓攻擊者得以使網路誤認某個流動性池的餘額被膨脹。實際上，這個池子原本只有約 16.8 萬枚 CACAO 作為真實儲備，卻被騙成以為自己持有約 4,900 萬枚 CACAO。

這個帳面落差，正是攻擊者下手的缺口。透過存入相對便宜的資產，攻擊者取得了超過 99% 的池份額，接著提走了近 4,887 萬枚 CACAO。之後，這些代幣又被兌換成包括 BTC 與 ETH 在內的資產。

鏈上足跡顯示，攻擊者轉移了約 20.83 枚 BTC，當時價值約 134 萬美元，另有其他資產也被搬走。直接實現的獲利估計約為 165 萬美元，而攻擊者錢包中仍留有大約 887 萬枚 CACAO。

如果讀者想更全面了解這個協議，可先從官方 Maya Protocol 網站開始。

為什麼標題損失比被偷走的金額還大

這起事件最關鍵的一點在於，所謂的 1,090 萬美元「流動性池蒸發」並不等於純粹被竊取的金額。

相當大一部分價值下跌，來自市場損害，而非攻擊者直接提走資產。根據目前可取得的鏈上分析：

• 約 640 萬美元的損失來自 CACAO 幣價的急跌
• 約 290 萬美元是因套利行為抽走了池中的價值
• 其餘部分則與漏洞利用本身及隨之而來的失衡有關

這個區別非常重要。在 DeFi 裡，即使攻擊者的實際獲利遠低於表面上的池子損失，協議仍可能遭受嚴重的資產負債表衝擊。一旦資金池被錯價，套利機器人就會迅速重新配置資本，而市場通常會進一步把損失放大。

CACAO 的價格立刻反映了這種壓力：它從約 0.115 美元跌到接近 0.013 美元的低點，跌幅接近 89%，之後才回升到約 0.03 美元。

為什麼跨鏈流動性協議特別容易暴露在風險中

跨鏈流動性系統處在多個高難度問題的交會點：帳務、路由、最終性、資產定價，以及池份額計算。只要其中任何一層出問題，結果就可能連鎖擴散到整個系統。

這也是為什麼在 2025 年，協議審計、形式化驗證與即時監控顯得格外重要。隨著 DeFi 活動擴展到比特幣原生流動性、EVM 網路與全鏈基礎設施，攻擊面成長的速度往往比團隊加固防線的速度更快。

問題不只在智慧合約程式碼本身，還包括網路如何記錄餘額、如何為資產定價，以及如何結算請求的前提假設。一旦這些假設失效，就算只是很小的邏輯錯誤，也可能造成遠超預期的損失。

若想了解更廣泛的資安脈絡，NIST blockchain overview 是不錯的參考資料，可幫助理解為何分散式系統往往要以複雜性換取可組合性與風險承擔。

團隊如何應對

Maya Protocol 創辦人表示，團隊已暫停所有交易，以便控制損害，同時準備進行修復與修補。團隊也表態，將嘗試透過類似賞金的安排追回資金，希望攻擊者能自願歸還資產。

如果無法追回，協議可能會試圖透過與 Aztec Chain 相關計畫的投資收益，來彌補約 20 枚 BTC 的損失。

這類處置方式如今已成為大型 DeFi 事件中的常見流程：先凍結活動、修補脆弱邏輯，再決定是否能進行追回、補償，或由金庫資金支援補救。當然，挑戰在於，每停擺一小時，都可能削弱市場信心並加速資金外流。

流動性提供者與交易者應該學到什麼

這類事件通常會獎勵那些把 DeFi 曝險視為「受管理風險」，而不是被動收益來源的使用者。

幾個實務上的重點：

• 不要以為大型資金池就一定安全
• 觀察協議是否依賴複雜的跨鏈帳務機制
• 留意代幣價格是否出現劇烈脫鉤，而不只是合約層級的漏洞
• 將投機資金與長期持有資產分開
• 對於不需要長期放在活躍協議中的資產，優先採用自我託管

對於 BTC、ETH 以及其他長期持有資產，硬體錢包可以降低協議端事故演變成個人損失事件的機率。像 OneKey 這類自我託管裝置，對於經常在不同鏈之間移動資產的使用者特別有幫助，因為它能將簽名金鑰與瀏覽器工作階段隔離，並降低因介面遭入侵或惡意授權而暴露的風險。

結語

Maya Protocol 事件再次提醒我們，DeFi 風險往往同時來自程式碼風險與市場結構風險。攻擊者不需要把整個可見池子全部偷走，就足以造成嚴重損害；一旦帳務層崩壞，市場就會迅速把損失放大。

隨著跨鏈流動性持續擴張，使用者應該同樣重視託管與操作安全，而不只是 APY。在這種波動劇烈的環境下，保護私鑰、降低對活躍協議餘額的曝險，仍然是最可靠的防線之一。