Makina Finance, децентралізована фінансова платформа, нещодавно зіткнулася зі складним порушенням безпеки, пов’язаним зі смарт-контрактами. Компанія з безпеки блокчейна CertiK повідомила, що приблизно 5 мільйонів доларів було виведено з одного зі стейблкоїн-пулів платформи. Атака, яка маніпулювала ціновим оракулом, була здійснена за допомогою високобюджетного flash loan. Цей інцидент є частиною ширшої тенденції 2025 року, що характеризується зростанням порушень безпеки у сфері криптовалют.
Великий витік безпеки вразив Makina Finance: 5 мільйонів доларів виведено під час атаки через flash loan
Переглянути оригінал
-:Cointurk
Bitget пропонує комплексні послуги з торгівлі криптовалютами, акціями та золотом. Торгувати
Вітальний пакет у розмірі 6200 USDT для нових користувачів! Зареєструватися
Складний механізм атаки
За даними CertiK, зловмисник націлився на пул стейблкоїнів DUSD/USDC платформи Makina Finance у Curve. Операція почалася з flash loan у розмірі 280 мільйонів USDC. Близько 170 мільйонів USDC було використано для створення тимчасового дисбалансу у MachineShareOracle, який був пов’язаний з ціноутворенням пулу. Після цієї маніпуляції зловмисник обміняв залишок у 110 мільйонів USDC у великому пулі, вичерпавши більшість його активів, вартість яких оцінюється приблизно у 5 мільйонів доларів.
Різні компанії з безпеки повідомили різні оцінки фінансового збитку від атаки. GoPlus Security оцінила втрати приблизно у 5,1 мільйона доларів, тоді як PeckShield зазначила, що виведені активи еквівалентні 4,13 мільйонам доларів у ETH. Важливим моментом у доповіді CertiK стало втручання MEV builder під час транзакцій, який захопив значну частину коштів. Близько 4,14 мільйона доларів було вилучено інфраструктурою MEV, випередивши зловмисника.
Makina Finance, заснована у лютому 2025 року, пропонує стратегії інституційного рівня та функціонує як DeFi-енджин виконання. Згідно з DefiLlama, на момент інциденту на платформі було заблоковано активів на суму 100,49 мільйона доларів.
Швидка реакція Makina Finance
Після атаки Makina Finance не підтвердила порушення через офіційні канали одразу. Перше повідомлення з’явилося на їхньому сервері Discord у вівторок вранці, в якому визнали публічне обговорення, перевіряючи при цьому деталі. Друге повідомлення, надіслане приблизно через дві години, зазначало, що проблема, ймовірно, обмежується позиціями постачальників ліквідності DUSD у Curve і радило постачальникам ліквідності вивести свої кошти. Однак, чітке визнання збитків відсутнє.
Атака відповідає тенденції зростання інцидентів у криптоіндустрії у 2025 році. Chainalysis повідомляє про понад 3,41 мільярда доларів крадіжок криптовалюти цього року, при цьому значну частку — безпрецедентні 2,02 мільярда доларів — привласнили актори, пов’язані з Північною Кореєю.
Інцидент з Makina Finance підкреслює постійний системний ризик, який створюють масштабні flash loan-операції в DeFi-протоколах, що сильно залежать від оракулів.
0
0
Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.
PoolX: Заробляйте за стейкінг
До понад 10% APR. Що більше монет у стейкінгу, то більший ваш заробіток.
Надіслати токени у стейкінг!
Вас також може зацікавити
Основна занепокоєність Anthropic: доходи можуть бути відкликані будь-коли, а вартість обчислювальних потужностей зафіксована на 20 років
Zheshang Securities вважає, що дохід Anthropic переважно стягується згідно з об'ємом використання, а залишкові зобов'язан ня по виконанню покривають лише близько 5,1 місяця річного доходу. Водночас витрати на обчислювальні потужності вже зафіксовані на рівні 895,4 мільярда доларів США невідкличних зобов'язань із максимальною тривалістю до 2045 року. Дохід можна зменшити в будь-який момент, а від витрат відмовитися неможливо — між ними формується високонесиметричний часовий розрив, який і є справжнім ключовим обмеженням компанії.
华尔街见闻•2026/11/11 04:46
Триразовий тиск Федеральної резервної системи, Міністерства фінансів та Конгресу: Goldman Sachs прогнозує кризу ліквідності у 2027 році
Goldman Sachs попереджає, що частка резервів у активах банків знизилася до близько 11%, лише трохи вище мінімуму кризи 2019 року. У другій половині 2027 року тупик у переговорах щодо встановлення межі державного боргу змусить Міністерство фінансів відновлювати TGA, що спричинить різке падіння резервів, різке зростання пропозиції T-bills і утворить «ідеальний шторм»; додатково, призупинення купівлі фондом грошового ринку створить величезну чорну діру ліквідності. Федеральна Резервна Система може опинитися у складній ситуації, змушена знизити процентні ставки та вдатися до великомасштабного викупу облігацій задля порятунку ринку.
华尔街见闻•2026/11/11 04:12
Прогноз щодо нових акцій на американському ринку｜Від збитків до чистого прибутку у 5,46 млн: платформений бізнес "трьох вимірів" з гольфовим смаком
Перетнувши лінію прибутку та збитків, точка зростання вже досягну та.
智通财经•2026/11/11 03:22
Ціни на криптовалюти
Більше
Bitcoin
BTC
$73,625.27
-1.37%
Ethereum
ETH
$2,061.47
-2.66%
Tether USDt
USDT
$0.9986
-0.01%
BNB
BNB
$681.22
-1.05%
USDC
USDC
$0.9996
-0.02%
XRP
XRP
$1.05
-3.41%
Solana
SOL
$82.9
-3.46%
TRON
TRX
$0.3173
+0.06%
Hyperliquid
HYPE
$72.02
-3.45%
Zcash
ZEC
$1,017.09
-11.48%
Як продати PI
На Bitget відбувся лістинг PI – купуйте та продавайте PI на Bitget за кілька кліків!
Торгувати
Ще не зареєстровані на Bitget?Вітальний пакет вартістю 6200 USDT для нових користувачів Bitget!
Зареєструватися