Maya Protocol 遭到漏洞攻擊，約 170 萬美元資金自其共享流動性中被盜，這是一場協議層級的資安事件，直接使集體持有的用戶資本，而非單一錢包，暴露於風險之中。

Maya Protocol 漏洞攻擊發生了什麼

這起事件鎖定 Maya Protocol，並直接從專案的共享流動性中提走資金；相關報導將這次攻擊描述為資金池層級的資金流失，而非一般的市場賣壓。由同名區塊鏈資安公司運作、用於在鏈上事件發生時進行通報的監測帳號 CertiK，在事件仍在發展時即發出警示（CertiK alert）。

事件報導指出，這次漏洞攻擊牽涉到 bitcoin 與其他資產的流失，受影響資金池價值下跌至七位數區間，根據 CoinDesk 報導。在最初報導時，具體攻擊向量尚未確認。

為何共享流動性曝險如此重要

共享流動性是指多位用戶將資本共同投入，讓協議得以進行兌換與跨資產交易。當攻擊者將該資金池抽乾時，損失不會只停留在單一帳戶，而是分散到所有將資產存入其中的人身上。這也說明了為何 bitcoin 與其他資產會出現在 Maya 的資金池中：來自許多用戶的存款會被集中管理，以維持跨資產交易的流動性，而這也使風險集中在漏洞攻擊最容易鎖定的位置。

這種結構性特徵，使得資金被抽走的意義遠超過單純的新聞數字。當集體資金被移除時，直接承擔曝險的不只是協議品牌，而是流動性提供者本身；這也正是此事件與價格驅動型下跌的差異所在。

針對集體資本與智能合約邏輯的漏洞攻擊，過去曾迫使遭波及的專案做出艱難決策，甚至採取激烈的修復手段。以 Harmony 為例，該專案曾在遭遇 token forgery 漏洞後考慮回滾網路，顯示一旦共享資金遭到破壞，團隊可能採取的措施有多激進。

立即後果與後續觀察重點

七位數的集體資產損失通常會觸發事件應變，而接下來的重點是觀察 Maya Protocol 是否會暫停受影響功能、發布事後報告，或提出存款人的資金恢復路徑。

受影響用戶與流動性提供者應持續關注官方協議管道，以了解剩餘曝險情況，以及存款是否仍存在風險。與其他跨鏈資安事件一樣，例如 Gnosis Chain 轉向以 Ethereum 結算時，外界對驗證者與結算設計所提出的疑問，這次回應的可信度也將取決於透明揭露，而非單純安撫。

在 Maya Protocol 確認攻擊路徑與最終損失範圍之前，已確認的事實仍僅限於集體資金被抽走以及涉及的資產。後續的封鎖與恢復細節，將是下一步報導重點。

Additional source references: source document 1 .