makinafinance

🚨 Makina Finance a fost atacată de hackeri, 5 milioane de dolari furate: oracolul devine din nou punctul de interes
Noul protocol DeFi Makina Finance, lansat abia în februarie 2025, a suferit un atac major. Potrivit raportului CertiK, atacatorii au folosit o schemă clasică, dar eficientă, pentru a fura aproximativ 5 milioane de dolari dintr-un pool de stablecoinuri.
Detalii despre atac:
Manipularea oracolului: Hackerii au împrumutat 280 de milioane de USDC printr-un împrumut flash, distorsionând artificial datele prețului din contractul inteligent MachineShareOracle. Epuizarea lichidității: Acest atac a afectat pool-ul DUSD/USDC de pe platforma Curve. Criminalii au reușit să golească aproape complet acest pool. Interceptarea MEV: Un aspect interesant este că majoritatea fondurilor furate (4.14 milioane de dolari) au fost interceptate cu succes de un constructor MEV.
Răspunsul echipei:
Dezvoltatorii au confirmat acest incident și au pus toate sistemele („Mașini”) în mod de siguranță. Principala recomandare pentru utilizatori este: să retragă imediat fondurile din pool-ul DUSD de pe Curve.
Context:
Atacul a avut loc când valoarea totală blocată (TVL) a proiectului era de 100 de milioane de dolari. Experții subliniază că astfel de atacuri evidențiază importanța implementării „verificărilor de invariabilitate” (cum ar fi cele utilizate de Kamino sau XRP Ledger), care pot împiedica executarea codului atunci când se detectează anomalii.
Acest incident ne reamintește din nou: chiar și strategiile DeFi de „nivel instituțional” nu sunt imune la exploatare. Având în vedere statisticile Immunefi (80% dintre proiecte se închid după atacuri majore), viitorul Makina Finance este acum plin de incertitudine.
#DeFi #黑客攻击 #MakinaFinance #加密货币新闻 #安全

🚨 Makina Finance a fost atacată de hackeri: 5.1 milioane de dolari în active au fost furate din cauza manipulării oracolului! 🚨
Protocolul descentralizat Makina Finance a devenit o nouă țintă pentru atacurile hackerilor. Conform raportului de analiză de la CertiK și GoPlus Security, atacatorii au golit un pool de stablecoin al proiectului.
Cum s-a întâmplat incidentul?
Acesta este un caz tipic de manipulare a prețului oracolului prin folosirea unui flash loan:
1️⃣ Atacatorul a împrumutat 280 de milioane de USDC printr-un flash loan.
2️⃣ A interferat artificial cu datele oracolului MachineShareOracle folosite de protocol pentru evaluarea activelor.
3️⃣ A profitat de ocazie și a scos toate fondurile din pool-ul DUSD/USDC de pe platforma Curve.
Povestea se întoarce:
Hackerul a fost „interceptat”! Un constructor MEV a executat tranzacția înainte în coada de blocuri, interceptând 4.14 milioane de dolari (1299 ETH) din mâinile hackerului. 🤖
Ce ar trebui să facă utilizatorii?
Dezvoltatorii Makina Finance au confirmat situația și au activat modul de urgență pentru toate modulele (Machines).
⚠️ Avertisment de urgență: Dacă ați oferit lichiditate în pool-ul DUSD de pe Curve, asigurați-vă că vă retrageți fondurile cât mai repede posibil!
Protejați-vă activele, rămâneți vigilenți cu privire la riscurile de securitate ale protocolului.
#MakinaFinance #DeFi #安全漏洞 #加密货币安全 #闪电贷 #