Merkado
Ibahagi ang artikulong ito

Nalugi ang Makina ng $4.1 milyon sa pagsasamantala na kaugnay ng manipulasyon sa pagpapakain ng presyo

Gumamit ang isang umaatake ng mga flash loan para manipulahin ang datos ng presyo sa DUSD/ USDC Curve pool ng Makina, na umabot sa mahigit $4 milyon bago nakuha ng mga MEV bot ang bahagi ng nasamsam na pera.

Ni Shaurya Malwa|Edited by Nikhilesh De
Na-update Ene 20, 2026, 2:49 p.m. Nailathala Ene 20, 2026, 11:35 a.m. Isinalin ng AI
Under a low-light red lamp, a pair of hands types on a keyboard. (Wesley Tingey/Unsplash+)

Ano ang dapat malaman:

  • Ang Makina, isang desentralisadong protocol sa Finance , ay dumanas ng $4.13 milyong exploit matapos maubos ng mga umaatake ang DUSD/ USDC liquidity pool nito sa Curve sa pamamagitan ng pagmamanipula sa isang pricing oracle.
  • Gumamit ang umaatake ng 280 milyong USDC flash loan, kung saan ginamit ang humigit-kumulang 170 milyong USDC para baguhin ang MachineShareOracle ng Makina at pagkatapos ay ipinagpalit ang humigit-kumulang 110 milyong USDC laban sa isang pool na may humigit-kumulang $5 milyon lamang na liquidity.
  • Ang Makina, na mayroong humigit-kumulang $100 milyon na kabuuang halaga na naka-lock, ay nagsabing ang insidente ay limitado lamang sa DUSD Curve pool at hinimok ang mga liquidity provider na mag-withdraw ng pondo habang iniimbestigahan nito.

Ang Makina, isang desentralisadong protocol sa Finance na nakatuon sa awtomatikong pagpapatupad, ay dumanas ng $4.13 milyong exploit noong Martes ng madaling araw matapos maubos ng mga attacker ang DUSD/ USDC liquidity pool nito sa Curve, ayon sa mga blockchain security firm na PeckShield at CertiK.

Sinabi ng PeckShield na ang umaatake ay nakakuha ng humigit-kumulang 1,299 ether mula sa pool sa pamamagitan ng pagsasamantala sa isang pricing oracle na ginagamit ng mga non-custodial liquidity provider ng Makina.

Ipagpatuloy Ang Kwento Sa Baba
Huwag palampasin ang isa pang kuwento.Mag-subscribe sa Crypto Daybook Americas Newsletter ngayon. Tingnan lahat ng newsletter
By signing up, you will receive emails about CoinDesk products and you agree to our terms & conditions and patakaran sa privacy.

Ang oracle, na nagpapakain ng panlabas na datos ng presyo sa mga smart contract, ay minanipula sa kalagitnaan ng transaksyon, na nagpapahintulot sa attacker na mag-withdraw ng pondo sa isang artipisyal na paborableng rate.

Sinabi ng CertiK na ang pagsasamantala ay nagsimula sa isang malaking flash loan, isang uri ng uncollateralized na pangungutang na dapat bayaran sa loob ng isang transaksyon. Humiram ang umaatake ng humigit-kumulang 280 milyong USDC, gamit ang humigit-kumulang 170 milyon nito upang makialam sa MachineShareOracle ng Makina, na nag-uulat ng mga presyo ng share sa Curve pool.

Sa pamamagitan ng panandaliang paglalagay ng kapital, nagawa ng umaatake na baguhin ang mga iniulat na presyo ng orakulo. Nang magsimulang magtiwala ang pool sa mga pinalaking halaga, ipinagpalit ng umaatake ang humigit-kumulang 110 milyong USDC laban sa isang pool na naglalaman lamang ng humigit-kumulang $5 milyon na likididad, na halos tuluyang naubos ang halaga nito.

Ang Makina, na inilunsad noong nakaraang Pebrero at Markets ang sarili bilang isang institutional-grade na DeFi execution engine, ay mayroong humigit-kumulang $100 milyon na kabuuang halaga, ayon sa DeFiLlama. Ang pangkat sinabi ang pagsasamantalaay limitado sa DUSD Curve pool at hindi nakaapekto sa mas malawak na protocol.

Sa isang pahayag sa X, hinimok ng Makina ang mga liquidity provider na mag-withdraw ng pondo mula sa apektadong pool habang iniimbestigahan ng team at sinabing Social Media ang mga karagdagang update.

MakinaFlash Loanscyber attacks

More For You

Inilabas ni Zak Folkman ng WLFI na may kaugnayan kay Trump ang mga panunukso sa forex platform sa Consensus Hong Kong

By Sam Reynolds|Edited by Omkar Godbole
3 hours ago
Zak Folkman speaks at Consensus Hong Kong (CoinDesk)

Ayon kay Folkman, mas maraming detalye ang ihahayag sa lalong madaling panahon sa isang kaganapan sa Mar-a-Lago.

What to know:

  • Ang World Liberty Financial, isang proyektong Crypto na may kaugnayan sa pamilyang Trump, ay nagpaplanong maglunsad ng isang platform ng foreign exchange na tinatawag na World Swap bilang bahagi ng USD1 stablecoin ecosystem nito.
  • Sinabi ng co-founder na si Zak Folkman na layunin ng World Swap na gawing simple ang mga cross-border transfer at hamunin ang mga tradisyunal na remittance provider na naniningil ng mga bayarin na 2% hanggang 10% bawat transaksyon.
  • Ang kumpanya ay nagtatayo ng mas malawak na pinansyal na pundasyon sa paligid ng cash-backed USD1 stablecoin nito, kabilang ang kamakailan lamang inilunsad na World Liberty Markets lending platform, na nakaakit ng daan-daang milyong USD na deposito.
Read full story