Великий витік безпеки вразив Makina Finance: 5 мільйонів доларів виведено під час атаки через flash loan

Bitget

Новини

Cointurk2026/01/20 10:38

Переглянути оригінал

-:Cointurk

Bitget пропонує комплексні послуги з торгівлі криптовалютами, акціями та золотом. Торгувати

Вітальний пакет у розмірі 6200 USDT для нових користувачів! Зареєструватися

Makina Finance, децентралізована фінансова платформа, нещодавно зіткнулася зі складним порушенням безпеки, пов’язаним зі смарт-контрактами. Компанія з безпеки блокчейна CertiK повідомила, що приблизно 5 мільйонів доларів було виведено з одного зі стейблкоїн-пулів платформи. Атака, яка маніпулювала ціновим оракулом, була здійснена за допомогою високобюджетного flash loan. Цей інцидент є частиною ширшої тенденції 2025 року, що характеризується зростанням порушень безпеки у сфері криптовалют.

Складний механізм атаки Швидка реакція Makina Finance

Складний механізм атаки

За даними CertiK, зловмисник націлився на пул стейблкоїнів DUSD/USDC платформи Makina Finance у Curve. Операція почалася з flash loan у розмірі 280 мільйонів USDC. Близько 170 мільйонів USDC було використано для створення тимчасового дисбалансу у MachineShareOracle, який був пов’язаний з ціноутворенням пулу. Після цієї маніпуляції зловмисник обміняв залишок у 110 мільйонів USDC у великому пулі, вичерпавши більшість його активів, вартість яких оцінюється приблизно у 5 мільйонів доларів.

Різні компанії з безпеки повідомили різні оцінки фінансового збитку від атаки. GoPlus Security оцінила втрати приблизно у 5,1 мільйона доларів, тоді як PeckShield зазначила, що виведені активи еквівалентні 4,13 мільйонам доларів у ETH. Важливим моментом у доповіді CertiK стало втручання MEV builder під час транзакцій, який захопив значну частину коштів. Близько 4,14 мільйона доларів було вилучено інфраструктурою MEV, випередивши зловмисника.

Makina Finance, заснована у лютому 2025 року, пропонує стратегії інституційного рівня та функціонує як DeFi-енджин виконання. Згідно з DefiLlama, на момент інциденту на платформі було заблоковано активів на суму 100,49 мільйона доларів.

Швидка реакція Makina Finance

Після атаки Makina Finance не підтвердила порушення через офіційні канали одразу. Перше повідомлення з’явилося на їхньому сервері Discord у вівторок вранці, в якому визнали публічне обговорення, перевіряючи при цьому деталі. Друге повідомлення, надіслане приблизно через дві години, зазначало, що проблема, ймовірно, обмежується позиціями постачальників ліквідності DUSD у Curve і радило постачальникам ліквідності вивести свої кошти. Однак, чітке визнання збитків відсутнє.

Атака відповідає тенденції зростання інцидентів у криптоіндустрії у 2025 році. Chainalysis повідомляє про понад 3,41 мільярда доларів крадіжок криптовалюти цього року, при цьому значну частку — безпрецедентні 2,02 мільярда доларів — привласнили актори, пов’язані з Північною Кореєю.

Інцидент з Makina Finance підкреслює постійний системний ризик, який створюють масштабні flash loan-операції в DeFi-протоколах, що сильно залежать від оракулів.

Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.

PoolX: Заробляйте за стейкінг

До понад 10% APR. Що більше монет у стейкінгу, то більший ваш заробіток.

Надіслати токени у стейкінг!

Вас також може зацікавити

Американський фондовий ринок пропустив «хороші новини», що були очевидними? Прогнози прибутків незвично підвищено, стратеги: фундаментальні показники настільки сильні, що здаються «нереальними»

Seaport Research Partners вважає, що американський фондовий ринок стикається з явним розривом між корпоративними прибутками та динамікою цін на акції: прибутки у другому кварталі залишаються сильними, аналітики постійно покращують прогнози, але високі ставки та занепокоєння щодо стійкості прибутків стримують оцінки. В секторах промисловості та транспорту можуть спостерігатися можливості неправильного ціноутворення. Однак, якщо Федеральна резервна система знову подасть сигнал про підвищення ставок, це може короткостроково тиснути на фондовий ринок.

华尔街见闻•2026/09/10 16:16

Вибори в США наближаються, Уолл-стріт робить ставку на поділений Конгрес, чи отримає ринок помірне полегшення?

Зі наближенням проміжних виборів у США, на Wall Street переважно роблять ставку на те, що демократи повернуть собі контроль над Палатою представників, а республіканці збережуть більшість у Сенаті, що призведе до "розділеного Конгресу". Вважається, що це обмежить радикальні політики та знизить рівень невизначеності. Історичні дані показують, що з 1950 року, коли при президенті-республіканці був розділений Конгрес, середній річний приріст американського фондового ринку становив 13,7%, що вище, ніж при контролі однієї партії (8,3% для республіканців або 4,9% для демократів). Якщо результати виборів відрізнятимуться від очікуваних, ринок все ще може зазнати значних коливань.

华尔街见闻•2026/09/10 15:01

Відомий інвестор американського фондового ринку Eric Jackson приєднався до консультативного комітету Shengda Technology (SDA.US), сприяючи міжнародній стратегії компанії та розвитку відносин з інвесторами.

Засновник EMJ Capital та відомий інвестор у сфері технологій Erіc Jackson офіційно приєднався до консультативної ради компанії.

智通财经•2026/09/10 14:41

Відомий інвестор американського фондового ринку Eric Jackson приєднався до консультативного комітету Shengda Technology (SDA.US), сприяючи міжнародній стратегії компанії та розвитку відносин з інвесторами.

У епоху AI-інференції попит на “оптичні з'єднання” стрімко зростає! Lumentum (LITE.US), що “стоїть у світлі”, випереджає NPO та розширює OCS, готуючись до моменту стрибка прибутковості.

З точки зору інженерії, зростання попиту на оптичні інтерконекти обумовлене частішим і більш жорстким обміном даними між більшою кількістю обчислювальних вузлів: експертний паралелізм у гібридних експертних моделях (MoE) потребує розподілу та агрегування даних між GPU; розделення Prefill і Decode (Prefill–Decode Disaggregation) вимагає передачі кешу ключ-значення (KV Cache); складні робочі процеси агентів збільшують одночасність звернень до моделей, виконання інструментів та доступу до даних.

智通财经•2026/09/10 14:31