MAYAChain在遭受约170万美元的漏洞攻击后暂停网络运行

cryptonews.ru发布于2026-08-19更新于2026-08-19

文章摘要

跨链去中心化交易所（DEX）Maya Protocol 因遭遇漏洞攻击，被盗约170万美元的加密货币资产，目前已暂停其网络运营。攻击者利用了一系列软件漏洞，盗取了约20枚比特币（价值约140万美元）及其他价值约30万美元的资产。协议联合创始人Aalux表示，已完全停止网络以防止进一步损失，并正在修复漏洞以恢复交换服务。初步技术分析指出，事件涉及交易账户、出站交易处理和流动性池计算中的六处相互关联的错误。攻击者通过一笔包含23条消息的交易，触发了虚假的盗窃检测，人为扩大了一个低流动性池的规模，并从Maya的Asgard模块中提取了约4887万枚CACAO代币。据报告，攻击者已将约136万美元资产转移到外部区块链，另有约29.1万美元的CACAO及MAYAChain上的交易头寸仍在其控制中。安全研究员指出，事件期间CACAO代币价格暴跌约88.7%。此外，协议流动性池总价值减少了约1090万美元，但这包括了套利活动和代币贬值，而不仅仅是直接被盗的资产。

跨链去中心化交易所（DEX）Maya Protocol在一名恶意攻击者利用一系列软件漏洞盗取了价值约170万美元的加密资产后，已暂停其网络运行。

周三，化名为Aalux的Maya Protocol联合创始人透露：攻击者窃取了约20枚比特币（价值140万美元）以及其他价值30万美元的资产。他表示，协议已完全停止网络，防止了进一步的损失，并已开始修复漏洞以恢复兑换功能。

Aalux发布的初步技术分析将此次事件归因于交易账户、外发交易处理和流动性池计算中的六项相互关联的错误。分析指出，攻击者利用一笔包含23条消息的交易，触发了虚假的盗窃检测，人为地增加了一个低流动性池的规模，并从Maya的Asgard模块中提取了4887万枚CACAO代币。

报告称，攻击者已将约136万美元转移至外部区块链。另有价值约29.1万美元的CACAO代币及其在MAYAChain上的交易头寸仍在其控制之中。

独立区块链安全研究员Vini Barbosa总结了分析结果，并指出事件发生时，CACAO代币价格暴跌了88.7%，从约0.115美元跌至0.013美元。

根据分析，流动性池总价值下降了1090万美元。然而，这一金额包含了套利活动和CACAO代币贬值的影响，而不仅仅是攻击者盗取的资产。

相关阅读：BitBox修复了可能导致资金受损的"严重"钱包漏洞

end-content

你可能也喜欢

OpenAI发布青少年版ChatGPT

OpenAI发布了针对18岁以下用户的青少年版ChatGPT。该产品增强了安全设置与教育工具，旨在降低未成年人使用风险并应对学校抄袭问题。核心新功能是“学习模式”：系统不再直接提供答案，而是通过引导性提问和分步支持，鼓励青少年独立思考。如果检测到用户试图获取作业答案，聊天机器人会发出提醒并建议切换至学习模式。家长可将此模式设为孩子账户的默认状态，该模式还包含自测测验和学习进度可视化功能。青少年版默认启用了有害与不良内容过滤器。家长可使用一系列管控工具，包括潜在风险通知、限制特定时段访问的“静默时间”功能以及管理孩子账户的安全设置。 OpenAI还宣布与CodeAI合作，以帮助青少年更深入理解AI原理，学会正确使用并对AI回复保持批判性思维。此前公司已推出面向教师的ChatGPT版本，专注于将AI融入教学过程。新产品的发布正值一系列针对聊天机器人开发商的诉讼之际，原告方认为保护措施不足与青少年自杀及心理健康恶化案例有关。ChatGPT自2022年底问世，在短短几年内周用户数已达9亿，而针对青少年的专门保护机制却迟迟才推出。目前仍存疑问的是新限制措施能否持久有效——青少年历来在绕过各类平台的家长控制方面展现创造力。OpenAI的策略在于结合技术屏障与家长监管。从数据角度看，此举是OpenAI巩固教育领域战略的合理延续。公司已为教师免费开放ChatGPT Plus，用户数从当时的8亿周活跃增长至当前9亿。这种从教师到学生的分步推进，意在构建围绕学校的生态系统，而非仅对诉讼的临时反应。技术上面临的挑战在于：系统需准确区分抄袭企图与正当学习请求，而此类分类在现实中罕有百分之百准确。历史表明，家长控制常被通过切换账户或设备绕过。“学习模式”是否会成为例外，唯有待产品大规模使用后才能验证。

cryptonews.ru32分钟前

cryptonews.ru32分钟前

CoinFerenceX与The Best Event强强联手，在新加坡推出首届"去中心化峰会"——CoinFerenceX The Best Event Singapore

两大Web3活动领军者CoinFerenceX与The Best Event联合宣布，将于2026年10月5日至6日在新加坡滨海湾花园举办“CoinFerenceX The Best Event Singapore”峰会。此次合作旨在打造行业首个“去中心化峰会”，作为新加坡Token2049及亚洲加密货币周的重量级活动。该峰会的核心模式是去中心化：为期两天的议程将由行业参与者共同塑造，而非由主办方单方面决定。组织者将邀请创始人、投资机构和生态领袖共同决定关键议题和演讲者，确保内容聚焦实际洞察与实质进展。 The Best Event拥有在10多个全球城市举办80多场活动的经验，预计2026年观众将达7万人。CoinFerenceX则拥有来自70多个国家的7500多名精选与会者、超过500家生态与媒体合作伙伴以及300多家风投基金，其过往合作伙伴的回头率高达94%。峰会设计包含四大体验板块：仅限受邀C级高管参与的“领袖峰会”；协议团队展示实绩的“协议深度探讨”；早期构建者直接向200多家风投进行推介的“创始人殿堂”；以及新老项目进行产品现场演示的“创新展台”。新加坡站活动预计将吸引超过4000名精选与会者、500多名投资机构代表、400多家合作伙伴、85位以上C级演讲者，总注册人数预计超过8000人。约60%的与会者预计为创始人和企业高管。组织者表示，议程将聚焦可操作的见解和实质性内容，而非名人主题演讲，旨在将行业能量转化为真实的对话与合作。

TheNewsCrypto37分钟前

CoinFerenceX与The Best Event强强联手，在新加坡推出首届"去中心化峰会"——CoinFerenceX The Best Event Singapore

TheNewsCrypto37分钟前

七大基金13F持仓剖析：巴菲特、段永平、李录、但斌在想什么？

2026年8月中旬，各大基金陆续披露了截至6月30日的13F季度持仓报告。七家头部基金的调仓动态揭示了当前市场，尤其是AI产业链的投资逻辑与资金轮动。 **伯克希尔·哈撒韦（巴菲特/阿贝尔）**：在阿贝尔掌舵下，组合结束了连续14个季度的净卖出，当季净买入近200亿美元。最显著的动作是**大举增持谷歌（Alphabet）**，使其跻身前三大持仓，显示出向科技成长倾斜的微妙转向。核心的消费、金融与能源持仓（如苹果、美国运通、可口可乐、雪佛龙）则基本保持稳定。 **Duquesne Family Office（德鲁肯米勒）**：这位宏观交易大师的持仓如同“交易地图”。二季度他**在AI产业链内部进行调仓**，清仓美光、博通、英特尔，同时增持台积电、意法半导体并新建仓AMD，资金从部分高拥挤度硬件转向云平台、数据中心等方向。此外，基金重新建仓了百度ADR，是两年半来首次重新持有美股中概股。 **H&H International Investment（段永平）**：持仓高度集中。二季度主要动作为**大幅加仓拼多多**，使其跃升至第三大重仓，并小幅买回阿里巴巴。同时，**减持了涨幅较大的英伟达、谷歌、微软和苹果**，兑现部分浮盈，但段永平后续表示仍会寻找机会接回，调仓更多是基于估值和安全边际的考量。 **喜马拉雅资本（李录）**：操作决绝，持仓进一步收缩集中。**暴力加仓拼多多**，增幅超133%，使其成为第二大重仓。与此同时，**一次性清仓了美国银行、西方石油等6只金融、能源及数据服务类标的**，将资金高度集中于谷歌、拼多多、伯克希尔等核心看好的资产。 **ARK Investment（Cathie Wood）**：保持高换手和创新狩猎风格。最关键的操作为 **“上市即抢筹”SpaceX**，使其直接进入前三大持仓。同时继续在AI算力、精准医疗、金融科技、核能等“颠覆性创新”领域扩展布局，并连续第三个季度减持特斯拉。 **东方港湾海外基金（但斌）**：组合风格出现激进转向，几乎重做AI持仓。**向AI硬件产业链发起“饱和式攻击”**，新建仓英特尔、闪迪、AMD等7只半导体及算力基础设施标的，其中英特尔空降第二大重仓。同时，减持了英伟达、谷歌，并清仓了苹果、特斯拉。 **Situational Awareness LP（Aschenbrenner）**：该曾被称为“AI股神”的基金在7月末因市场回调与高杠杆叠加遭遇重大亏损，已将其大部分股票组合折价出售。其13F报告显示，该基金曾在第一季度末持有大量看跌期权用于对冲，但后续过早转向全面看多，亲手拆除了“保险墙”。 **总结共识**：AI仍然是头部投资人视野的绝对中心，但资金正在产业链内部进行重新配置和轮动。从卖铲子的硬件（芯片、存储），到提供算力的基础设施（数据中心、云计算），再到未来分享商业化红利的平台，市场在持续寻找AI价值链上的下一个利润兑现点。需注意，13F报告存在滞后性，更适合观察配置方向而非直接“抄作业”。

Odaily星球日报41分钟前

Odaily星球日报41分钟前

Arthur Hayes高调复出，Flop Labs想成为Agent经济的“燃料”

Arthur Hayes（BitMEX联创）高调宣布复出，负责新项目Flop Labs，并称“FLOP是AI agent的燃料”。该项目定位为AI Agent经济的原生货币网络，旨在成为Agentic Economy的原生货币与可验证计算结算层。其核心概念是“Proof-of-Useful-Inference”（有用推理证明），试图让有用的AI推理计算本身成为共识的一部分，使FLOP代币成为Agent获取计算资源、存储记忆及进行商业活动的货币。 Flop Labs设计了四大角色：提供算力执行AI推理并赚取FLOP的矿工（Miner）、作为信任层验证服务并存储记忆的验证者（Validator）、使用FLOP购买算力与存储的Agent，以及进行社区宣传的KOL与社区伙伴。代币机制强调公平启动，无预售和VC参与，计划于2026年第四季度进行大规模空投，2027年第一季度启动创世区块。目前唯一参与空投的方式是申请成为上述角色之一。尽管社区对空投抱有期待，但项目仍处于早期阶段，尚未公布白皮书、代币经济模型、底层链选择等关键信息，技术实现与可行性受到部分质疑。Arthur Hayes回应称，他相信Agentic Economy的潜力，并认为当前AI泡沫在于资本过度投入而非技术本身。Flop Labs的成败将取决于其后续能否交付实质性的技术成果与生态建设。

Odaily星球日报57分钟前

Arthur Hayes高调复出，Flop Labs想成为Agent经济的“燃料”

Odaily星球日报57分钟前

World Chain 主网上线 EIP-7928 区块访问列表

World Chain主网现已部署EIP-7928流式区块访问列表，成为首个在生产环境中实现该标准的Layer-2网络。该技术通过其独特的“闪区块”架构，每200毫秒增量推送访问列表数据，使验证者能在区块构建过程中并行校验交易，无需按顺序重新执行。这不仅显著提升了区块链吞吐量（在测试网中利用常规云基础设施可达每秒1吉比特），还能在不大幅增加验证者硬件负担的前提下维持较低的验证延迟。此次部署是EIP-7928标准的扩展实践，该标准有望被纳入以太坊未来的“Glamsterdam”升级。World Chain通过运行时标志而非硬分叉来实现此功能，使得客户端运营商能够独立升级，无需全网协调。 World Chain是基于OP Stack构建的Layer-2网络，隶属于Superchain生态系统，并以以太坊进行安全保护。它旨在通过World ID的“人格证明”机制，为稳定币金融、国际汇款、交易等应用提供可扩展的基础设施，让用户从World App等兼容钱包开始，即可使用具有现实效用的去中心化应用。该主网发布不仅首次实现了流式区块访问列表的生产级应用，也为以太坊更宏大的扩展蓝图提供了关键组件，在提升验证能力的同时，保持了独立验证者的可参与性。

TheNewsCrypto1小时前