Масштабная утечка безопасности на Makina Finance: $5 миллионов украдено в результате атаки с мгновенным кредитом

Bitget

Новости

Cointurk2026/01/20 10:38

Показать оригинал

Автор:Cointurk

Bitget предлагает комплексные решения для торговли криптовалютами, акциями и золотом. Торгуйте сейчас!

Приветственный бонус 6,200 USDT для новых пользователей! Зарегистрироваться

Makina Finance, децентрализованная платформа для финансов, недавно столкнулась со сложной атакой на смарт-контракты. Блокчейн-компания по безопасности CertiK сообщила, что примерно 5 миллионов долларов было выведено из одного из стейблкоин-пулов платформы. Атака, в ходе которой была манипулирована ценовая оракул, была осуществлена с использованием крупного flash loan. Этот случай является частью более широкой тенденции 2025 года, отмеченной ростом нарушений безопасности в криптовалютной индустрии.

Сложный механизм атаки Быстрая реакция Makina Finance

Сложный механизм атаки

По данным CertiK, злоумышленник нацелился на пул стейблкоинов DUSD/USDC на платформе Makina Finance. Операция началась с flash loan в размере 280 миллионов USDC. Около 170 миллионов USDC было использовано для создания временного дисбаланса в MachineShareOracle, связанном с ценообразованием пула. После этой манипуляции злоумышленник обменял оставшиеся 110 миллионов USDC внутри крупного пула, исчерпав большую часть его активов стоимостью примерно 5 миллионов долларов.

Различные компании по безопасности дают разные оценки финансового ущерба от атаки. GoPlus Security оценила убытки примерно в 5,1 миллиона долларов, в то время как PeckShield сообщила, что выведенные активы были эквивалентны 4,13 миллиона долларов в ETH. В отчёте CertiK отмечается важный момент: во время транзакций вмешался MEV builder, который перехватил значительную часть средств. Около 4,14 миллиона долларов было захвачено инфраструктурой MEV, обойдя злоумышленника.

Makina Finance, основанная в феврале 2025 года, предоставляет институциональные стратегические хранилища и функционирует как DeFi-движок исполнения. По данным DefiLlama, на момент инцидента общая заблокированная стоимость активов на платформе составляла 100,49 миллиона долларов.

Быстрая реакция Makina Finance

После атаки Makina Finance не сразу подтвердила инцидент через официальные каналы. Первое сообщение появилось на их Discord-сервере утром во вторник: представители признали наличие публичных обсуждений и одновременно проверяли детали. Второе сообщение, отправленное примерно через два часа, отмечало, что проблема, по-видимому, затрагивает только позиции по предоставлению ликвидности DUSD в Curve, и рекомендовало поставщикам ликвидности вывести свои средства. Однако явного признания убытков сделано не было.

Атака соответствует тенденции увеличения числа инцидентов в криптосекторе в течение 2025 года. Согласно Chainalysis, в этом году было похищено более 3,41 миллиарда долларов в криптовалютах, при этом значительную часть — беспрецедентные 2,02 миллиарда долларов — присваивали лица, связанные с Северной Кореей.

Инцидент с Makina Finance подчеркивает сохраняющийся системный риск, который представляют собой крупномасштабные flash loan-операции в DeFi-протоколах, сильно зависящих от оракулов.

Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.

PoolX: вносите активы и получайте новые токены.

APR до 12%. Аирдропы новых токенов.

Внести!

Вам также может понравиться

Американский фондовый рынок упустил «хорошие новости» прямо перед носом? Прогнозы прибыли необычно повышаются, стратеги: фундаментальные показатели настолько сильные, что «кажутся нереальными».

Исследовательская компания Seaport Research Partners считает, что рынок акций США сталкивается с явным расхождением между корпоративной прибылью и динамикой котировок: во втором квартале прибыль была сильной, прогнозы аналитиков продолжают повышаться, однако высокие процентные ставки и опасения по поводу устойчивости прибыли сдерживают оценки. В таких секторах, как промышленность и транспорт, могут возникать возможности неверной оценки активов. Тем не менее, если Федеральная резервная система вновь даст сигнал о повышении ставок, это может оказать давление на рынок акций в краткосрочном периоде.

华尔街见闻•2026/09/10 16:16

Предстоящие выборы в США: Уолл-стрит делает ставку на разделение Конгресса, рынок может получить умеренную передышку?

По мере приближения промежуточных выборов в США, на Уолл-стрит в основном делают ставку на сценарий "разделённого Конгресса", при котором демократы возвращают контроль над Палатой представителей, а республиканцы сохраняют Сенат. Считается, что это ограничит радикальную политику и снизит неопределённость. Исторические данные показывают, что с 1950 года, когда во времена президентов-республиканцев был разделённый Конгресс, среднегодовой рост фондового рынка США составлял 13,7%, что выше, чем при контроле Конгресса только республиканцами (8,3%) или только демократами (4,9%). Однако если результаты выборов отклонятся от ожиданий, рынок всё равно может подвергнуться сильной волатильности.

华尔街见闻•2026/09/10 15:01

Известный американский инвестор Eric Jackson присоединился к консультативному совету 盛大科技 (SDA.US), чтобы содействовать стратегии интернационализации компании и развитию отношений с инвесторами

Основатель EMJ Capital и известный технологический инвестор Eric Jackson официально присоединился к консультативному совету компании.

智通财经•2026/09/10 14:41

Известный американский инвестор Eric Jackson присоединился к консультативному совету 盛大科技 (SDA.US), чтобы содействовать стратегии интернационализации компании и развитию отношений с инвесторами

В эпоху AI-инференции спрос на «оптические межсоединения» взлетает! Lumentum (LITE.US), «стоящий в лучах света», опережает NPO и расширяет OCS, готовясь к моменту скачка прибыли

С точки зрения низкоуровневой инженерии, рост спроса на оптические интерконнекты обусловлен более частыми и строгими обменами данными между большим количеством вычислительных узлов: параллелизм экспертов в гибридных экспертных моделях (MoE) требует распределения и агрегации данных между GPU; отделение этапов prefill и decode (Prefill–Decode Disaggregation) требует передачи кэшированных ключей и значений (KV Cache); сложные рабочие процессы интеллектуальных агентов увеличивают параллелизм вызова моделей, исполнения инструментов и доступа к данным.

智通财经•2026/09/10 14:31