makinafinance

🚨 Makina Finance foi atacada por hackers, 5 milhões de dólares foram roubados: oráculos se tornam o foco novamente
O novo protocolo DeFi Makina Finance, que será lançado em fevereiro de 2025, sofreu um ataque significativo. Segundo um relatório da CertiK, os atacantes utilizaram um esquema clássico, mas eficaz, para roubar cerca de 5 milhões de dólares de um pool de stablecoin.
Revelação do processo de ataque:
Manipulação de oráculo: os hackers tomaram emprestado 280 milhões de USDC em um empréstimo relâmpago, distorcendo artificialmente os dados de preço no contrato inteligente MachineShareOracle. Esgotamento de liquidez: esse ataque afetou o pool DUSD/USDC na plataforma Curve. Os criminosos conseguiram praticamente esvaziar esse pool. Interceptação de MEV: uma reviravolta interessante é que a maior parte dos fundos roubados (4,14 milhões de dólares) foi interceptada com sucesso por um construtor de MEV.
Resposta da equipe:
Os desenvolvedores confirmaram o incidente e colocaram todos os sistemas (“Máquinas”) em modo seguro. A principal recomendação para os usuários é: retirar imediatamente os fundos do pool DUSD na Curve.
Contexto:
No momento do ataque, o TVL (valor total bloqueado) do projeto era de 100 milhões de dólares. Especialistas apontam que esse tipo de ataque destaca a importância de implementar “verificações de imutabilidade” (como as usadas no Kamino ou XRP Ledger), que podem impedir a execução do código ao detectar anomalias.
Este incidente nos lembra novamente: mesmo estratégias DeFi de “nível institucional” não estão imunes a explorações. Considerando as estatísticas da Immunefi (80% dos projetos fecham após um ataque significativo), o futuro da Makina Finance agora está cheio de incertezas.
#DeFi #黑客攻击 #MakinaFinance #加密货币新闻 #安全

🚨 Makina Finance foi atacada por hackers: devido ao controle do oráculo, 5,1 milhões de dólares em ativos foram roubados! 🚨
O protocolo descentralizado Makina Finance se tornou um novo alvo de ataques cibernéticos. Segundo o relatório de análise da CertiK e da GoPlus Security, os atacantes esvaziaram um dos pools de stablecoins do projeto.
Como o incidente ocorreu?
Este é um caso típico de manipulação do preço do oráculo usando empréstimos relâmpago:
1️⃣ Os atacantes pegaram emprestados 280 milhões de USDC através de um Empréstimo Relâmpago (Flash Loan).
2️⃣ Eles interferiram artificialmente nos dados do oráculo MachineShareOracle usados pelo protocolo para avaliação de ativos.
3️⃣ Aproveitando a oportunidade, retiraram todos os fundos do pool DUSD/USDC na plataforma Curve.
Reviravolta:
Os hackers foram "interceptados"! Um construtor MEV executou a transação antes na fila de blocos, interceptando 4,14 milhões de dólares (1299 ETH) dos hackers. 🤖
O que os usuários devem fazer?
Os desenvolvedores da Makina Finance confirmaram o ocorrido e ativaram o modo de emergência (Emergency Mode) de todos os módulos (Machines).
⚠️ Aviso de emergência: Se você forneceu liquidez no pool DUSD da Curve, certifique-se de retirar seus fundos o mais rápido possível!
Proteja seus ativos e esteja atento aos riscos de segurança do protocolo.
#MakinaFinance #DeFi #安全漏洞 #加密货币安全 #闪电贷 #