Масштабная утечка безопасности на Makina Finance: $5 миллионов украдено в результате атаки с мгновенным кредитом

Bitget

Новости

Cointurk2026/01/20 10:38

Показать оригинал

Автор:Cointurk

Bitget предлагает комплексные решения для торговли криптовалютами, акциями и золотом. Торгуйте сейчас!

Приветственный бонус 6,200 USDT для новых пользователей! Зарегистрироваться

Makina Finance, децентрализованная платформа для финансов, недавно столкнулась со сложной атакой на смарт-контракты. Блокчейн-компания по безопасности CertiK сообщила, что примерно 5 миллионов долларов было выведено из одного из стейблкоин-пулов платформы. Атака, в ходе которой была манипулирована ценовая оракул, была осуществлена с использованием крупного flash loan. Этот случай является частью более широкой тенденции 2025 года, отмеченной ростом нарушений безопасности в криптовалютной индустрии.

Сложный механизм атаки Быстрая реакция Makina Finance

Сложный механизм атаки

По данным CertiK, злоумышленник нацелился на пул стейблкоинов DUSD/USDC на платформе Makina Finance. Операция началась с flash loan в размере 280 миллионов USDC. Около 170 миллионов USDC было использовано для создания временного дисбаланса в MachineShareOracle, связанном с ценообразованием пула. После этой манипуляции злоумышленник обменял оставшиеся 110 миллионов USDC внутри крупного пула, исчерпав большую часть его активов стоимостью примерно 5 миллионов долларов.

Различные компании по безопасности дают разные оценки финансового ущерба от атаки. GoPlus Security оценила убытки примерно в 5,1 миллиона долларов, в то время как PeckShield сообщила, что выведенные активы были эквивалентны 4,13 миллиона долларов в ETH. В отчёте CertiK отмечается важный момент: во время транзакций вмешался MEV builder, который перехватил значительную часть средств. Около 4,14 миллиона долларов было захвачено инфраструктурой MEV, обойдя злоумышленника.

Makina Finance, основанная в феврале 2025 года, предоставляет институциональные стратегические хранилища и функционирует как DeFi-движок исполнения. По данным DefiLlama, на момент инцидента общая заблокированная стоимость активов на платформе составляла 100,49 миллиона долларов.

Быстрая реакция Makina Finance

После атаки Makina Finance не сразу подтвердила инцидент через официальные каналы. Первое сообщение появилось на их Discord-сервере утром во вторник: представители признали наличие публичных обсуждений и одновременно проверяли детали. Второе сообщение, отправленное примерно через два часа, отмечало, что проблема, по-видимому, затрагивает только позиции по предоставлению ликвидности DUSD в Curve, и рекомендовало поставщикам ликвидности вывести свои средства. Однако явного признания убытков сделано не было.

Атака соответствует тенденции увеличения числа инцидентов в криптосекторе в течение 2025 года. Согласно Chainalysis, в этом году было похищено более 3,41 миллиарда долларов в криптовалютах, при этом значительную часть — беспрецедентные 2,02 миллиарда долларов — присваивали лица, связанные с Северной Кореей.

Инцидент с Makina Finance подчеркивает сохраняющийся системный риск, который представляют собой крупномасштабные flash loan-операции в DeFi-протоколах, сильно зависящих от оракулов.

Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.

PoolX: вносите активы и получайте новые токены.

APR до 12%. Аирдропы новых токенов.

Внести!

Вам также может понравиться

Нажать на тормоз, но OpenAI собирается привлечь еще 200 миллиардов

新智元•2026/10/02 03:21

После распродажи золота: момент для покупки или ловушка? Институт: краткосрочный отскок, долгосрочный медвежий прогноз

汇通财经•2026/10/02 03:15

Отчет за квартал не оправдал ожиданий, доходы не растут! Nike объявляет новый раунд увольнений, в этом году акции почти "разделились пополам" — худшие показатели в истории｜Обзор финансового отчета

Выручка Nike за квартал снизилась на 4% по сравнению с аналогичным периодом прошлого года, годовой прогноз значительно ниже ожиданий, прогнозируемая прибыль на акцию составляет всего 1,15–1,35 доллара, что значительно ниже прогноза аналитиков в 1,68 доллара. Новый план сокращения сотрудников "Pace" нацелен на экономию 2,5 миллиарда долларов до 2031 года. Рейтинг на Уолл-стрит упал до минимального уровня за 25 лет, целевая цена от Bank of America составила всего 30 долларов, восстановление продаж ожидается не раньше 2028 года.

华尔街见闻•2026/10/02 02:36

«Внешне спокойный» американский фондовый рынок: индексы в шаге от новых максимумов, но почти все секторы сильно пострадали

Доходность 10-летних казначейских облигаций США поднялась до 5,34%, что тихо раскалывает рынок: индекс S&P 500 находится менее чем в 2% от исторического максимума, однако за последний месяц медианное снижение среди компонентов индекса S&P 500 составило 5%, а индекс с равным весом падает семь недель подряд. Более трети акций малой капитализации превратились в «зомби-компании», банковские акции упали с пика более чем на 12%, а сектор коммунальных услуг находится в шаге от медвежьего рынка. В настоящее время единственной поддержкой служат AI-технологические гиганты — но как только прогнозы по прибыли AI-компаний рухнут, до сих пор скрываемый риск всеобщего обвала рынка мгновенно проявится.

华尔街见闻•2026/10/02 02:01