跨鏈協議 Maya 被搬走 170 萬美元：兩次稽核都沒抓到那六個漏洞

Maya Protocol 是從跨鏈交易網路 THORChain 分出來的協議，賣點是使用者不必先把比特幣換成包裝代幣，就能直接跟其他鏈上的資產互換。代價是整套跨鏈記帳邏輯都得寫在自己的鏈上，交易帳戶的餘額怎麼算，全靠協議自己的程式碼把關。這種設計一旦記帳出錯，攻擊者拿走的不是憑證，而是池子裡的真資產。

8 月 18 日這條防線破了。DefiLlama 把損失記為 170 萬美元，歸類成提領邏輯瑕疵。共同創辦人 Aaluxx 當晚在 X 說會修復並全額回補，隨後貼出事故報告，列出六個串在一起的漏洞與四種賠付情境。他說這些漏洞 Halborn 的稽核沒抓到，AI 稽核沒抓到，三、四年來沒有人抓到。隔天他宣布加速推出另一條新鏈 Aztec Chain，募資會撥一部分回捐 Maya。