Makina Finance, một nền tảng tài chính phi tập trung, gần đây đã đối mặt với một vụ vi phạm an ninh phức tạp liên quan đến hợp đồng thông minh. Công ty an ninh blockchain CertiK báo cáo rằng khoảng 5 triệu đô la đã bị rút khỏi một trong những pool stablecoin của nền tảng này. Cuộc tấn công, được thực hiện bằng cách thao túng oracle giá, đã sử dụng một khoản vay nhanh với khối lượng lớn. Sự cố này là một phần của xu hướng rộng hơn vào năm 2025, đánh dấu sự gia tăng các vi phạm an ninh tiền mã hóa.
Một vụ vi phạm an ninh nghiêm trọng xảy ra tại Makina Finance: 5 triệu đô la bị rút sạch trong cuộc tấn công flash loan
Cơ chế tấn công tinh vi
Theo CertiK, kẻ tấn công đã nhắm vào pool stablecoin DUSD/USDC Curve của Makina Finance. Hoạt động bắt đầu bằng một khoản vay nhanh 280 triệu USDC. Khoảng 170 triệu USDC đã được sử dụng để tạo ra sự mất cân đối tạm thời trong MachineShareOracle, vốn liên quan đến định giá của pool. Sau khi thao túng, kẻ tấn công đã trao đổi 110 triệu USDC còn lại trong pool lớn này, rút gần như toàn bộ tài sản của nó, trị giá khoảng 5 triệu đô la.
Các công ty bảo mật khác nhau đã báo cáo những ước tính khác nhau về thiệt hại tài chính của cuộc tấn công. GoPlus Security tính toán tổn thất khoảng 5,1 triệu đô la, trong khi PeckShield cho biết tài sản bị rút tương đương 4,13 triệu đô la bằng ETH. Một điểm quan trọng được nêu trong báo cáo của CertiK là sự can thiệp của một MEV builder trong quá trình giao dịch, đã chiếm đoạt một phần lớn số tiền. Khoảng 4,14 triệu đô la đã bị hạ tầng MEV thu giữ, vượt qua kẻ tấn công.
Makina Finance, thành lập vào tháng 2 năm 2025, cung cấp các vault chiến lược dành cho tổ chức và hoạt động như một công cụ thực thi DeFi. Theo DefiLlama, nền tảng này nắm giữ tổng giá trị tài sản khóa là 100,49 triệu đô la vào thời điểm xảy ra sự cố.
Phản ứng nhanh của Makina Finance
Sau vụ tấn công, Makina Finance không xác nhận ngay vi phạm qua các kênh chính thức. Thông báo đầu tiên xuất hiện trên máy chủ Discord của họ vào sáng thứ Ba, thừa nhận các cuộc thảo luận công khai trong khi đang xác minh chi tiết. Thông báo thứ hai, được gửi khoảng hai giờ sau đó, lưu ý rằng vấn đề dường như chỉ giới hạn ở các vị thế cung cấp thanh khoản DUSD trên Curve, đồng thời khuyến nghị các nhà cung cấp thanh khoản rút tiền. Tuy nhiên, không có xác nhận rõ ràng về khoản tổn thất.
Cuộc tấn công phù hợp với mô hình gia tăng các sự cố trong lĩnh vực tiền mã hóa suốt năm 2025. Chainalysis báo cáo đã có hơn 3,41 tỷ đô la bị đánh cắp trong lĩnh vực crypto năm nay, với các tác nhân liên quan đến Triều Tiên là những bên đóng góp đáng kể, chiếm phần chưa từng có là 2,02 tỷ đô la.
Sự cố của Makina Finance làm nổi bật rủi ro hệ thống kéo dài do các hoạt động flash loan quy mô lớn trong các giao thức DeFi phụ thuộc mạnh vào các oracle.
Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.
Bạn cũng có thể thích
Musk nói về sản xuất chip: Năng lực sản xuất quy mô lớn của Trung Quốc thường vượt quá tổng các khu vực khác trên thế giới
Sau khi Changxin Memory công bố đột phá quan trọng trong lĩnh vực bộ nhớ DDR5 cho máy chủ, chỉ số bán dẫn Philadelphia trên thị trường chứng khoán Mỹ đã giảm 2,7% trong đêm, các cổ phiếu như Micron, SK Hynix ADR đồng loạt sụt giảm. Elon Musk đã bình luận về xu hướng này rằng, khi Trung Quốc nắm vững phương pháp sản xuất một sản phẩm, khả năng sản xuất quy mô lớn của họ thường vượt qua tổng hợp của các khu vực còn lại trên thế giới, và cho biết "Trung Quốc dường như đang nhanh chóng chinh phục" các tiêu chuẩn chung như LP5 và LP6.

Vòng sóng AI lần này: Vừa mang đặc trưng “công nghệ internet” vừa có dấu hiệu bong bóng bất động sản, giống chu kỳ lưu chuyển vốn quốc tế năm 2008.
Làn sóng AI lần này thể hiện tính hai mặt: Ở quy mô vi mô, đặc tính tài sản nặng của các trung tâm dữ liệu AI thúc đẩy ngành hướng mạnh vào các hình thức tài trợ nợ như trái phiếu doanh nghiệp, tín dụng tư nhân và ABS sức mạnh tính toán kiểu “bất động sản”; Ở quy mô vĩ mô, gần 2 nghìn tỷ USD tiền tiết kiệm dư thừa ở nước ngoài đang được các tổ chức tư nhân đổ vào các tài sản AI cốt lõi trên thị trường chứng khoán Mỹ, tái cấu trúc chu trình luân chuyển vốn xuyên quốc gia giống như thời điểm trước khủng hoảng subprime năm 2008. Trong bối cảnh chịu áp lực từ khoản nợ ngoài bảng gần 3 nghìn tỷ USD và lãi suất tăng cao, ngành sẽ đối mặt với thử thách lớn về thanh khoản.

Giao dịch AI gặp phải "thời điểm mong manh"! Thị trường chứng khoán Nhật Bản và Hàn Quốc trải qua "Thứ Ba đen tối", SK Hynix, Samsung, SoftBank đồng loạt lao dốc
Vào thứ Ba, cổ phiếu công nghệ châu Á đối mặt với một đợt bán tháo mang tính hệ thống mới. Sự suy yếu của ngành bán dẫn Mỹ trong đêm đã lan truyền sang thị trường châu Á - Thái Bình Dương. Lo ngại về môi trường cạnh tranh ngày càng gay gắt do đột phá công nghệ của nhà sản xuất chip nhớ Trung Quốc Changxin Memory, hiệu quả đầu tư vào AI và môi trường huy động vốn đã tập trung gia tăng.
80% tiềm năng tăng giá của SpaceX (SPCX.US) nằm ở Starship? Morgan Stanley: Chuyến bay thử nghiệm lần thứ 15 sẽ là chất xúc tác quan trọng
Morgan Stanley cho biết, nhiệm vụ bay lần thứ 15 sắp tới của Starship do SpaceX thực hiện có thể đánh dấu một bước quan trọng hướng tới việc thế hệ tên lửa tiếp theo của họ trở nên hoàn toàn có thể tái sử dụng, hứa hẹn mở rộng cơ hội cho công ty này trong lĩnh vực truyền thông vệ tinh và trí tuệ nhân tạo (AI).
