Makina perde US$ 4,1 milhões em exploit relacionado à manipulação de feed de preços
Um atacante utilizou flash loans para manipular os dados de preços na pool DUSD/USDC da Curve da Makina, drenando mais de US$ 4 milhões antes que bots MEV capturassem parte do montante.

O que saber:
- Makina, um protocolo de finanças descentralizadas, sofreu um exploit de $4,13 milhões após atacantes esvaziarem seu pool de liquidez DUSD/USDC na Curve ao manipular um oráculo de preços.
- O atacante utilizou um empréstimo relâmpago (flash loan) de 280 milhões de USDC, mobilizando cerca de 170 milhões de USDC para distorcer o MachineShareOracle da Makina e, em seguida, trocando aproximadamente 110 milhões de USDC contra um pool com apenas cerca de 5 milhões de dólares em liquidez.
- A Makina, que possui cerca de US$ 100 milhões em valor total bloqueado, informou que o incidente esteve restrito ao pool DUSD Curve e recomendou que os provedores de liquidez retirem seus fundos enquanto a investigação está em andamento.
Makina, um protocolo de finanças descentralizadas focado em execução automatizada, sofreu um ataque exploratório de US$ 4,13 milhões na manhã desta terça-feira, após invasores esvaziarem seu pool de liquidez DUSD/USDC na Curve, de acordo com as empresas de segurança blockchain PeckShield e CertiK.
PeckShield informou que o invasor desviou aproximadamente 1.299 ether do pool ao explorar um oráculo de preços utilizado pelos provedores de liquidez não custodiais da Makina.
O oráculo, que fornece dados de preços externos para contratos inteligentes, foi manipulado no meio da transação, permitindo que o atacante retirasse fundos a uma taxa artificialmente favorável.
A CertiK afirmou que o ataque começou com um grande empréstimo relâmpago, um tipo de empréstimo não garantido que deve ser reembolsado dentro de uma única transação. O invasor tomou cerca de 280 milhões de USDC emprestados, utilizando aproximadamente 170 milhões para interferir no MachineShareOracle da Makina, que reporta preços de ações para o pool Curve.
Ao injetar capital brevemente, o atacante conseguiu distorcer os preços reportados pelo oráculo. Uma vez que o pool começou a confiar nos valores inflacionados, o atacante trocou cerca de 110 milhões de USDC contra um pool que continha apenas cerca de 5 milhões de dólares em liquidez, quase esvaziando-o completamente.
1/ The exploiter flashloaned 280M USDC, used 170M to manipulate MachineShareOracle that the DUSD/USDC pool depends on, and traded 110M on the ~$5M pool to drain it. pic.twitter.com/QAEF25K3AC
— CertiK Alert (@CertiKAlert) January 20, 2026
Makina, que foi lançada em fevereiro passado e se posiciona no mercado como uma plataforma de execução DeFi de nível institucional, possui cerca de US$ 100 milhões em valor total bloqueado, segundo a DeFiLlama. A equipe disse o exploit foi limitado à pool DUSD Curve e não afetou o protocolo mais amplo.
Em um comunicado no X, Makina instou os provedores de liquidez a retirarem fundos do pool afetado enquanto a equipe investiga e declarou que novas atualizações serão divulgadas em breve.
Mais para você
Mais para você
Bitcoin cai para US$ 66.000, ações dos EUA perdem impulso após ata do Fed mencionar possível alta de juros

O Bitcoin está agora a caminho de seu quinto declínio semanal consecutivo, e a perda deste nível pode abrir caminho para uma nova queda.
O que saber:
- O Bitcoin recuou para $66.000 na tarde de quarta-feira, testando a extremidade inferior do seu recente intervalo de negociação.
- Ações relacionadas a criptomoedas reverteram ganhos iniciais, com a Coinbase oscilando de uma alta de 3% pela manhã para uma perda de 2% e a Strategy caindo cerca de 3%.
- As surpreendentemente agressivas atas do Fed fizeram o dólar americano se valorizar, pressionando os ativos de risco.












