Масштабная утечка безопасности на Makina Finance: $5 миллионов украдено в результате атаки с мгновенным кредитом

Bitget

Новости

Cointurk2026/01/20 10:38

Показать оригинал

Автор:Cointurk

Bitget предлагает комплексные решения для торговли криптовалютами, акциями и золотом. Торгуйте сейчас!

Приветственный бонус 6,200 USDT для новых пользователей! Зарегистрироваться

Makina Finance, децентрализованная платформа для финансов, недавно столкнулась со сложной атакой на смарт-контракты. Блокчейн-компания по безопасности CertiK сообщила, что примерно 5 миллионов долларов было выведено из одного из стейблкоин-пулов платформы. Атака, в ходе которой была манипулирована ценовая оракул, была осуществлена с использованием крупного flash loan. Этот случай является частью более широкой тенденции 2025 года, отмеченной ростом нарушений безопасности в криптовалютной индустрии.

Сложный механизм атаки Быстрая реакция Makina Finance

Сложный механизм атаки

По данным CertiK, злоумышленник нацелился на пул стейблкоинов DUSD/USDC на платформе Makina Finance. Операция началась с flash loan в размере 280 миллионов USDC. Около 170 миллионов USDC было использовано для создания временного дисбаланса в MachineShareOracle, связанном с ценообразованием пула. После этой манипуляции злоумышленник обменял оставшиеся 110 миллионов USDC внутри крупного пула, исчерпав большую часть его активов стоимостью примерно 5 миллионов долларов.

Различные компании по безопасности дают разные оценки финансового ущерба от атаки. GoPlus Security оценила убытки примерно в 5,1 миллиона долларов, в то время как PeckShield сообщила, что выведенные активы были эквивалентны 4,13 миллиона долларов в ETH. В отчёте CertiK отмечается важный момент: во время транзакций вмешался MEV builder, который перехватил значительную часть средств. Около 4,14 миллиона долларов было захвачено инфраструктурой MEV, обойдя злоумышленника.

Makina Finance, основанная в феврале 2025 года, предоставляет институциональные стратегические хранилища и функционирует как DeFi-движок исполнения. По данным DefiLlama, на момент инцидента общая заблокированная стоимость активов на платформе составляла 100,49 миллиона долларов.

Быстрая реакция Makina Finance

После атаки Makina Finance не сразу подтвердила инцидент через официальные каналы. Первое сообщение появилось на их Discord-сервере утром во вторник: представители признали наличие публичных обсуждений и одновременно проверяли детали. Второе сообщение, отправленное примерно через два часа, отмечало, что проблема, по-видимому, затрагивает только позиции по предоставлению ликвидности DUSD в Curve, и рекомендовало поставщикам ликвидности вывести свои средства. Однако явного признания убытков сделано не было.

Атака соответствует тенденции увеличения числа инцидентов в криптосекторе в течение 2025 года. Согласно Chainalysis, в этом году было похищено более 3,41 миллиарда долларов в криптовалютах, при этом значительную часть — беспрецедентные 2,02 миллиарда долларов — присваивали лица, связанные с Северной Кореей.

Инцидент с Makina Finance подчеркивает сохраняющийся системный риск, который представляют собой крупномасштабные flash loan-операции в DeFi-протоколах, сильно зависящих от оракулов.

Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.

PoolX: вносите активы и получайте новые токены.

APR до 12%. Аирдропы новых токенов.

Внести!

Вам также может понравиться

XOM вырос до 160 долларов: высокие цены на нефть снова увеличивают прибыльную эластичность?

•2026/09/29 09:21

Citigroup: Доходы Nvidia на единицу GW могут вырасти с 18 млрд до 40 млрд долларов, стоимость инфраструктуры AI продолжает увеличиваться

Отчет Citi указывает, что Nvidia предоставила новое разрешение на обратный выкуп акций на сумму 150 млрд долларов, а до конца 2028 финансового года общий объем обратного выкупа достигнет 235 млрд долларов, что демонстрирует уверенность в росте свободного денежного потока, обусловленного развитием AI. Одновременно компания расширяет свою деятельность от GPU к вопросам безопасности AI, программному обеспечению и инфраструктуре полного цикла; ожидается, что доходность на каждый гигаватт вырастет с 18 млрд долларов в эру Hopper до 40 млрд долларов в эру Rubin.

华尔街见闻•2026/09/29 09:16

SpaceX (SPCX.US) Starship впервые вышел на орбиту, Уолл-Стрит единогласно прогнозирует рост: аренда вычислительной мощности открывает новые возможности для оценки стоимости

Причина оптимизма Уолл-стрит — не Starship, а «вычислительная мощность превосходит Starlink»: вычислительный бизнес SpaceX может превзойти Starlink уже в первом квартале 2027 года.

智通财经•2026/09/29 08:46

Переговоры между США и Ираном влияют на рынок: фьючерсы на Nasdaq растут, доходность американских облигаций колеблется на высоком уровне, золото и нефть растут.

Глобальный индекс MSCI снизился на 0,2%, достигнув самого низкого значения с 18 сентября. Фьючерсы на Nasdaq перешли в рост, после предварительного падения на 0,5%. Доходность десятилетних государственных облигаций США после достижения на максимума с 2007 года в понедельник, выросла еще на 1 базисный пункт до 5,25%. Brent подорожал на 1,2% до $99; спотовое золото повысилось на 0,7% до $4145 за унцию.

华尔街见闻•2026/09/29 08:21