makinafinance

🚨 Makina Finance遭 tấn công bởi hacker, 500 triệu đô la bị đánh cắp: oracle lại trở thành tâm điểm
2025 năm 2 tháng mới ra mắt giao thức DeFi mới Makina Finance đã gặp phải tấn công nghiêm trọng. Theo báo cáo của CertiK, kẻ tấn công đã lợi dụng một kế hoạch cổ điển nhưng hiệu quả, lấy cắp khoảng 500 triệu đô la từ một bể stablecoin.
Quá trình tấn công bị lộ:
Oracle bị thao túng: Hacker đã vay 2,8 triệu USDC với khoản vay chớp nhoáng, làm sai lệch dữ liệu giá trong hợp đồng thông minh MachineShareOracle. Tình trạng thanh khoản kiệt quệ: Cuộc tấn công này đã ảnh hưởng đến bể DUSD/USDC trên nền tảng Curve. Tội phạm đã thành công trong việc gần như làm trống bể này. MEV bị chặn: Một khúc quanh thú vị là phần lớn số tiền bị đánh cắp (414 triệu đô la) đã bị một nhà xây dựng MEV chặn thành công.
Phản hồi từ đội ngũ:
Các nhà phát triển đã xác nhận sự kiện này và đã đặt tất cả các hệ thống (“Machines”) vào chế độ an toàn. Lời khuyên chính cho người dùng là: ngay lập tức rút tiền từ bể DUSD trên Curve.
Bối cảnh:
Khi tấn công xảy ra, TVL (giá trị tổng khóa) của dự án là 1 triệu đô la. Các chuyên gia chỉ ra rằng, những cuộc tấn công như vậy nhấn mạnh tầm quan trọng của việc thực hiện “kiểm tra tính bất biến” (như được sử dụng bởi Kamino hoặc XRP Ledger), những kiểm tra này có thể ngăn chặn việc thực thi mã khi phát hiện bất thường.
Sự kiện này một lần nữa nhắc nhở chúng ta: ngay cả các chiến lược DeFi “cấp tổ chức” cũng không thể miễn nhiễm với việc khai thác. Xét đến số liệu thống kê của Immunefi (80% các dự án đóng cửa sau khi bị tấn công nghiêm trọng), tương lai của Makina Finance hiện đang tràn đầy bất ổn.
#DeFi #黑客攻击 #MakinaFinance #加密货币新闻 #安全

🚨 Makina Finance 遭黑客攻击：因预言机操控导致 510 万美元资产被盗！ 🚨
去中心化协议 Makina Finance 成为黑客攻击的新目标。根据 CertiK 和 GoPlus Security 的分析报告，攻击者已掏空该项目的一个稳定币池。
事件是如何发生的？
这是典型的利用闪电贷操控价格预言机的案例：
1️⃣ 攻击者通过 闪电贷（Flash Loan） 借入 2.8 亿 USDC。
2️⃣ 人为干扰了协议用于资产评估的 MachineShareOracle 预言机数据。
3️⃣ 趁机从 Curve 平台上的 DUSD/USDC 池中提取了所有资金。
剧情反转：
黑客被“截胡”了！一名 MEV 构建者在区块队列中抢先执行了交易，从黑客手中拦截了 414 万美元（1299 ETH）。🤖
用户该怎么办？
Makina Finance 开发者已确认此事，并激活了所有模块（Machines）的紧急模式（Emergency Mode）。
⚠️ 紧急提示： 如果您在 Curve 的 DUSD 池中提供流动性，请务必尽快提取您的资金！
保护好您的资产，务必警惕协议的安全风险。
#MakinaFinance #DeFi #安全漏洞 #加密货币安全 #闪电贷 #