makinafinance

🚨 Makina Finance hackerata, rubati 5 milioni di dollari: gli Oracle tornano al centro dell'attenzione

Makina Finance, un nuovo protocollo DeFi lanciato nel febbraio 2025, ha subito un grave attacco. Secondo un rapporto di CertiK, gli aggressori hanno utilizzato uno schema classico ma efficace per rubare circa 5 milioni di dollari da un pool di stablecoin.

Dettagli dell'attacco:
Manipolazione di Oracle: gli hacker hanno preso in prestito 280 milioni di USDC in un prestito flash, distorcendo artificialmente i dati sui prezzi nello smart contract MachineShareOracle.
Drenaggio di liquidità: l'attacco ha colpito il pool DUSD/USDC sulla piattaforma Curve. I criminali sono riusciti a svuotare quasi completamente il pool.
Intercettazione di MEV: un aspetto interessante è che la maggior parte dei fondi rubati (4,14 milioni di dollari) è stata intercettata con successo da un costruttore di MEV.

Risposta del team: gli sviluppatori hanno confermato l'incidente e hanno messo tutti i sistemi ("Macchine") in modalità provvisoria. Il consiglio principale per gli utenti è di prelevare immediatamente i fondi dai pool DUSD su Curve. Contesto: Al momento dell'attacco, il TVL (Total Value Locked) del progetto era di 100 milioni di dollari. Gli esperti sottolineano che questo tipo di attacco sottolinea l'importanza di implementare "controlli di invarianza" (come quelli utilizzati da Kamino o XRP Ledger), che possono impedire l'esecuzione del codice quando vengono rilevate anomalie.

Questo incidente serve a ricordare che anche le strategie DeFi di "livello istituzionale" non sono immuni allo sfruttamento. Considerando le statistiche di Immunefi (l'80% dei progetti è stato chiuso dopo attacchi importanti), il futuro di Makina Finance è ora pieno di incertezza.

#DeFi #黑客攻击 #MakinaFinance #加密货币新闻 #安全

🚨 Makina Finance è stata attaccata da un hacker: rubati 5,1 milioni di dollari a causa del controllo degli oracoli! 🚨
Il protocollo decentralizzato Makina Finance è diventato un nuovo obiettivo degli attacchi informatici. Secondo il rapporto di analisi di CertiK e GoPlus Security, l'attaccante ha svuotato uno dei pool di stablecoin del progetto.
Come è avvenuto l'evento?
Questo è un caso tipico di manipolazione dei prezzi degli oracoli attraverso prestiti lampo:
1️⃣ L'attaccante ha preso in prestito 280 milioni di USDC tramite un prestito lampo (Flash Loan).
2️⃣ Ha interferito artificialmente con i dati degli oracoli MachineShareOracle utilizzati dal protocollo per la valutazione degli asset.
3️⃣ Ha colto l'occasione per prelevare tutti i fondi dal pool DUSD/USDC sulla piattaforma Curve.
Colpo di scena:
L'hacker è stato “intercettato”! Un costruttore MEV ha eseguito la transazione in anticipo nella coda dei blocchi, intercettando 4,14 milioni di dollari (1299 ETH) dalle mani dell'hacker.🤖
Cosa devono fare gli utenti?
Gli sviluppatori di Makina Finance hanno confermato l'accaduto e attivato la modalità di emergenza (Emergency Mode) per tutti i moduli (Machines).
⚠️ Avviso urgente: Se stai fornendo liquidità nel pool DUSD di Curve, assicurati di ritirare i tuoi fondi il prima possibile!
Proteggi i tuoi asset e rimani vigile sui rischi di sicurezza del protocollo.
#MakinaFinance #DeFi #安全漏洞 #加密货币安全 #闪电贷 #