Isang Malaking Paglabag sa Seguridad ang Tumama sa Makina Finance: $5 Milyon na Nawalan sa Flash Loan Attack

Bitget

Balita

Cointurk2026/01/20 10:38

Ipakita ang orihinal

By:Cointurk

Nag-aalok ang Bitget ng one-stop trading para sa mga cryptocurrency, stock, at gold. Trade now!

A welcome pack worth 6200 USDT for new users! Sign up now!

Ang Makina Finance, isang decentralized finance platform, ay kamakailan lamang naharap sa isang kumplikadong paglabag sa seguridad na kinasasangkutan ng smart contracts. Iniulat ng blockchain security firm na CertiK na humigit-kumulang $5 milyon ang nailipat mula sa isa sa mga stablecoin pools ng platform. Ang pag-atake, na nagmanipula sa price oracle, ay naisagawa gamit ang isang high-volume flash loan. Ang insidenteng ito ay bahagi ng mas malawak na trend ngayong 2025, na may tumataas na mga paglabag sa seguridad sa crypto.

Sopistikadong Mekanismo ng Pag-atake Mabilis na Tugon mula sa Makina Finance

Sopistikadong Mekanismo ng Pag-atake

Ayon sa CertiK, tinarget ng umaatake ang DUSD/USDC Curve stablecoin pool ng Makina Finance. Nagsimula ang operasyon sa isang flash loan na 280 milyon USDC. Tinatayang 170 milyon USDC ang ginamit upang lumikha ng pansamantalang hindi balanse sa MachineShareOracle, na naka-link sa pagpepresyo ng pool. Matapos ang manipulasyong ito, ipinagpalit ng umaatake ang natitirang 110 milyon USDC sa loob ng malakihang pool, naubos ang karamihan sa mga asset nito na tinatayang nagkakahalaga ng $5 milyon.

Iba't ibang security firms ang nag-ulat ng magkakaibang pagtatantya ng pinansyal na epekto ng pag-atake. Tinaya ng GoPlus Security ang pagkawala sa humigit-kumulang $5.1 milyon, habang binanggit ng PeckShield na ang mga na-withdraw na asset ay katumbas ng $4.13 milyon sa ETH. Isang mahalagang punto na binigyang-diin sa ulat ng CertiK ay ang interbensyon ng isang MEV builder sa panahon ng mga transaksyon, na nakakuha ng malaking bahagi ng mga pondo. Tinatayang $4.14 milyon ang nakuha ng MEV infrastructure, na naungusan ang umaatake.

Ang Makina Finance, na itinatag noong Pebrero 2025, ay nag-aalok ng institutional-grade strategy vaults at kumikilos bilang isang DeFi execution engine. Ayon sa DefiLlama, ang platform ay may total locked asset value na $100.49 milyon sa oras ng insidente.

Mabilis na Tugon mula sa Makina Finance

Matapos ang pag-atake, hindi agad kinumpirma ng Makina Finance ang paglabag sa pamamagitan ng kanilang opisyal na mga channel. Ang unang komunikasyon ay lumitaw sa kanilang Discord server noong Martes ng umaga, na kumikilala sa pampublikong usapan habang tinitiyak ang mga detalye. Isang ikalawang mensahe, na ipinadala mga dalawang oras ang lumipas, ay nagbanggit na tila limitado ang isyu sa DUSD liquidity provider positions sa Curve, at pinayuhan ang mga liquidity provider na i-withdraw ang kanilang mga pondo. Gayunpaman, walang tahasang pagtanggap sa pagkawala.

Ang pag-atake ay tumutugma sa isang pattern ng tumataas na mga insidente sa crypto sector sa buong 2025. Iniulat ng Chainalysis na higit $3.41 bilyon ang crypto thefts sa taong ito, kung saan ang mga aktor na may kaugnayan sa North Korea ay mga kapansin-pansing kalahok, na umaangkin ng hindi pa nagagawang $2.02 bilyong bahagi.

Ang insidente sa Makina Finance ay nagpapakita ng patuloy na sistemikong panganib na dulot ng malakihang flash loan operations sa loob ng mga DeFi protocol na lubos na umaasa sa mga oracle.

Disclaimer: Ang nilalaman ng artikulong ito ay sumasalamin lamang sa opinyon ng author at hindi kumakatawan sa platform sa anumang kapasidad. Ang artikulong ito ay hindi nilayon na magsilbi bilang isang sanggunian para sa paggawa ng mga desisyon sa investment.

PoolX: Naka-lock para sa mga bagong token.

Hanggang 12%. Palaging naka-on, laging may airdrop.

Mag Locked na ngayon!

Baka magustuhan mo rin

Ang mga pangamba tungkol sa artificial intelligence ay nagpapakita ng problema ng hot money ng dollar

路透社•2026/10/28 04:11

Alas-2 ng madaling araw, mananatili ang Federal Reserve sa kasalukuyang estado? Ang totoong tinatrade ay si Walsh! Sa tatlong senaryo, ang mga sumusunod na US stocks ang pinaka makikinabang

•2026/10/28 03:34

Sa pagtingin sa nakalipas na 100 taon ng kasaysayan, hinulaan ng Deutsche Bank: "Tapos na ang huling pagbagsak ng US stock ngayong taon"

Ang Deutsche Bank ay tumukoy sa halos isang daang taong datos ng merkado upang ipakita na ang Oktubre 27 ay karaniwan nang huling mababang punto ng S&P 500 index sa loob ng taon, at pagkatapos nito ay nagsisimula ang “Christmas rally” nang tuloy-tuloy. Ang galaw ng merkado sa 2026 ay lubos na angkop sa makasaysayang script ng midterm election year—ang index ay tumama sa bagong all-time high noong Mayo, ngunit halos limang buwan itong nanatiling hindi gumalaw. Sa paglapit ng countdown sa eleksyon nitong Nobyembre 3, ang sabayang epekto ng seasonal at election cycle trend ay bumubuo ng bihirang resonance window.

华尔街见闻•2026/10/28 02:56

Sa pagtingin sa nakalipas na 100 taon ng kasaysayan, hinulaan ng Deutsche Bank: "Tapos na ang huling pagbagsak ng US stock ngayong taon"

Malalakas na performance ang nagpasiklab ng interes sa chip, tumaas ng 8% ang SK Hynix, sumulong ng 6% ang Korean stock market, at nanguna ang Kioxia sa Nikkei Index na umangat ng 10%.

Tumaas ng 0.8% ang MSCI Asia Pacific Index noong Miyerkules, nanguna ang Korea Composite Index na tumaas ng higit sa 6%, na pinangunahan ng malakas na performance ng SK Hynix na nagdala sa buong semiconductor sector na lumakas. Umakyat ng 10.43% ang Kioxia, at sabay-sabay na tumaas ang mga chip stocks tulad ng Ibiden, Taiyo Yuden, Murata, Renesas, at iba pa. Nagulat ang Reserve Bank of New Zealand sa pag-pause ng pagtaas ng interest rate, bumagsak ng higit sa 1% ang NZD, at laban sa AUD ay naitala ang pinakamalaking pagbaba sa isang araw mula 2017. Bumawi ang Brent crude ng 1.6%, at bahagyang bumaba ang ginto sa mga $4045 kada onsa.

华尔街见闻•2026/10/28 02:46