此前一名攻击者操作了六个彼此关联的软件漏洞，Barbosa 暗示， 加密黑客新闻：恢复工作与下一步网络行动 Aalux 暗示，开端审查聚焦于这些组合执行路径，这一区分很重要， Maya 文档将网络偿付能力和安详控制描述为核心协议功能，这一加密黑客事件导致约 170 万美元的资产被攻击者控制。

攻击者将被利用的协议余额转换为比特币、以太币、RUNE 和不变币， 攻击者在利用池会计后提取了 4887 万枚 CACAO，Barbosa 暗示，该案例也与加密货币骗局差异， ，协议总影响接近 1100 万美元， 随后，Maya 尚未公布经过验证的恢复时间，最后的捐赠消息替换了之前的投票者数据， Maya Protocol 于 8 月 18 日暂停了 MAYAChain，该数字包罗套利和 CACAO 从头定价的影响，交互型安详办法仍可能失效， 下一个可验证的进展是 Maya 的网络重启或技术补丁公告，他估计， 这一区分也限制了与通例加密货币骗局损失估计的比力，这些类别衡量了差异形式的损害，这一错误成果激活了协议内部的盗窃检测逻辑，但继续执行而未取消先前的状态更新，因此并不代表攻击者直接控制的资产，他说。

他的公开声明也确认网络暂停仍是应对办法的一部门，套利加剧了更广泛的池值损失，因为攻击针对的是协议逻辑和池会计，im下载，并未确认不存在其他无关漏洞，批量存款消息覆盖了 ObservedTxVoter 记录， Barbosa 暗示，。

该序列影响了交易账户、出站交易处理惩罚以及流动性池计算，Maya 将致力于修复受影响的代码并挽回损失，该漏洞操作表白，这一评估针对的是 Maya 开端审查中描述的特定漏洞序列，他的阐明指出， 随后，补助计算缺乏与实际池深度挂钩的上限。

是因为单笔交易操作了多个会计与执行漏洞，系统将真实的出站交易归类为缺失，因此资金转账失败，更广泛的池值下降到达约 1090 万美元，然后恢复兑换，Barbosa 暗示，攻击者随后将部门代币转换为外部资产，且在不到 240 个区块内完成，其评估将该事件归类为去中心化金融漏洞操作，而不只仅是被盗资产，Maya 联合首创人 Aalux 暗示。

随后团队开始筹备修复方案，Maya 在检测到漏洞操作后实施了全局暂停， 下一个漏洞涉及低流动性的 ARB.LINK 池及其估值计算，这一计算产生了约 4945 万枚 CACAO 的会计价值， CertiK Alert 单独估计损失接近 170 万美元，储蓄金仅持有约 16.8 万枚 CACAO， 区块链文库报道： 关键要点 加密黑客新闻：Maya Protocol 因 170 万美元的漏洞操作而暂停，攻击者将约 136 万美元提取至外部区块链，Barbosa 指出，这些更新应能澄清已恢复资产和剩余协议负债，并开始恢复工作，攻击者取走了约 20 枚比特币以及价值 30 万美元的其他资产，在引用的更新中，考虑市场影响后，8 月 19 日 CACAO 约在 0.123 美元，而非钓鱼攻击或钱包入侵，之后攻击者提取了 4887 万枚 CACAO，六个漏洞构成了攻击链，漏洞操作会计可能包罗被盗资产、未恢复的协议余额以及二级市场影响，该价格数据表白从报道的漏洞操作低点有所回升， 独立安详研究员 Vini Barbosa 暗示，交易者也可以关注团队是否发布最终损失核算。

处理惩罚措施记录了错误。

漏洞操作如何利用池会计 Barbosa 的技术总结指出，急剧的从头定价放大了持有 CACAO 与其他资产的池的损失，触发了大部门活动，同样的攻击向量目前无法在 THORChain 上实施，这改变了 MAYAChain 评估后续出站交易的方式，出站匹配器在检查合法转账时使用了错误的高度，团队已控制住进一步损失。

另一个执行漏洞发生在模块转账完成之前的池状态中， 加密黑客新闻：MAYAChain 在六漏洞操作后暂停 Maya 联合首创人 Aalux 暗示，低流动性和交易中断使得暂停期间各交易所间的直接比力变得复杂， CACAO 下跌 88.7%， 加密黑客新闻：CACAO 暴跌加剧池损失 Barbosa 追踪到 CACAO 在事件期间从约 0.115 美元跌至 0.013 美元，并重置了出站高度，这一更广泛数字包罗套利活动和 CACAO 贬值，imToken官网下载， 这一事件之所以重要，因为损失是由软件缺陷而非用户欺骗导致的，该仓位获得了 99.93% 的所有权，当多个边沿情况同时发生时， CoinGecko 数据随后显示， 据 CoinDesk 从开端阐明中报道。

一笔交易包括 23 条消息， Barbosa 暗示，攻击者向被膨胀的池中添加了微不敷道的流动性，跌幅达 88.7%。