Makina Finance 發生重大安全漏洞：閃電貸攻擊導致 500 萬美元被盜

複雜的攻擊機制

根據CertiK的說法，攻擊者鎖定了Makina Finance的DUSD/USDC Curve穩定幣池。此次行動始於一筆2.8億USDC的閃電貸，其中約1.7億USDC被用於在與該池價格掛鉤的MachineShareOracle中創造臨時失衡。在這次操縱後，攻擊者將剩餘的1.1億USDC在該大型池中兌換，消耗了大部分資產，價值約500萬美元。

不同的安全公司對此次攻擊的財務損失有不同估算。GoPlus Security計算損失約為510萬美元，而PeckShield則指出被提取的資產等值於413萬美元的ETH。CertiK報告中強調的一個關鍵點是，在交易過程中有MEV建構者介入，攫取了大部分資金。大約414萬美元被MEV基礎設施捕獲，超越了攻擊者。

Makina Finance成立於2025年2月，提供機構級策略金庫，並作為DeFi執行引擎運作。根據DefiLlama數據，該平台在事件發生時總鎖倉資產價值為1.0049億美元。

Makina Finance的迅速應對

事件發生後，Makina Finance並未立即通過官方渠道確認此次漏洞。首則消息於週二早上在其Discord伺服器發布，承認了公眾討論，同時表示正在核實細節。大約兩小時後的第二條消息指出，問題似乎僅限於Curve上的DUSD流動性提供者頭寸，並建議流動性提供者撤回資金。然而，對損失的明確承認仍然缺失。

此次攻擊與2025年加密貨幣領域事件頻發的趨勢一致。Chainalysis報告稱，今年加密貨幣盜竊案總額超過34.1億美元，與朝鮮有關的行為者是重要參與者，佔據了創紀錄的20.2億美元份額。

Makina Finance事件突顯了DeFi協議在高度依賴預言機的情況下，大規模閃電貸操作所帶來的持續系統性風險。