Compartilhe este artigo

Makina perde US$ 4,1 milhões em exploit relacionado à manipulação de feed de preços

Um atacante utilizou flash loans para manipular os dados de preços na pool DUSD/USDC da Curve da Makina, drenando mais de US$ 4 milhões antes que bots MEV capturassem parte do montante.

Por Shaurya Malwa|Editado por Nikhilesh De
Atualizado 20 de jan. de 2026, 2:49 p.m. Publicado 20 de jan. de 2026, 11:35 a.m. Traduzido por IA
Under a low-light red lamp, a pair of hands types on a keyboard. (Wesley Tingey/Unsplash+)

O que saber:

  • Makina, um protocolo de finanças descentralizadas, sofreu um exploit de $4,13 milhões após atacantes esvaziarem seu pool de liquidez DUSD/USDC na Curve ao manipular um oráculo de preços.
  • O atacante utilizou um empréstimo relâmpago (flash loan) de 280 milhões de USDC, mobilizando cerca de 170 milhões de USDC para distorcer o MachineShareOracle da Makina e, em seguida, trocando aproximadamente 110 milhões de USDC contra um pool com apenas cerca de 5 milhões de dólares em liquidez.
  • A Makina, que possui cerca de US$ 100 milhões em valor total bloqueado, informou que o incidente esteve restrito ao pool DUSD Curve e recomendou que os provedores de liquidez retirem seus fundos enquanto a investigação está em andamento.

Makina, um protocolo de finanças descentralizadas focado em execução automatizada, sofreu um ataque exploratório de US$ 4,13 milhões na manhã desta terça-feira, após invasores esvaziarem seu pool de liquidez DUSD/USDC na Curve, de acordo com as empresas de segurança blockchain PeckShield e CertiK.

PeckShield informou que o invasor desviou aproximadamente 1.299 ether do pool ao explorar um oráculo de preços utilizado pelos provedores de liquidez não custodiais da Makina.

A História Continua abaixo
Não perca outra história.Inscreva-se na Newsletter Crypto Daybook Americas hoje. Ver Todas as Newsletters

O oráculo, que fornece dados de preços externos para contratos inteligentes, foi manipulado no meio da transação, permitindo que o atacante retirasse fundos a uma taxa artificialmente favorável.

A CertiK afirmou que o ataque começou com um grande empréstimo relâmpago, um tipo de empréstimo não garantido que deve ser reembolsado dentro de uma única transação. O invasor tomou cerca de 280 milhões de USDC emprestados, utilizando aproximadamente 170 milhões para interferir no MachineShareOracle da Makina, que reporta preços de ações para o pool Curve.

Ao injetar capital brevemente, o atacante conseguiu distorcer os preços reportados pelo oráculo. Uma vez que o pool começou a confiar nos valores inflacionados, o atacante trocou cerca de 110 milhões de USDC contra um pool que continha apenas cerca de 5 milhões de dólares em liquidez, quase esvaziando-o completamente.

Makina, que foi lançada em fevereiro passado e se posiciona no mercado como uma plataforma de execução DeFi de nível institucional, possui cerca de US$ 100 milhões em valor total bloqueado, segundo a DeFiLlama. A equipe disse o exploit foi limitado à pool DUSD Curve e não afetou o protocolo mais amplo.

Em um comunicado no X, Makina instou os provedores de liquidez a retirarem fundos do pool afetado enquanto a equipe investiga e declarou que novas atualizações serão divulgadas em breve.

Mais para você

Mais para você

Bitcoin cai para US$ 66.000, ações dos EUA perdem impulso após ata do Fed mencionar possível alta de juros

Bitcoin (BTC) price on Feb. 18 (CoinDesk)

O Bitcoin está agora a caminho de seu quinto declínio semanal consecutivo, e a perda deste nível pode abrir caminho para uma nova queda.

O que saber:

  • O Bitcoin recuou para $66.000 na tarde de quarta-feira, testando a extremidade inferior do seu recente intervalo de negociação.
  • Ações relacionadas a criptomoedas reverteram ganhos iniciais, com a Coinbase oscilando de uma alta de 3% pela manhã para uma perda de 2% e a Strategy caindo cerca de 3%.
  • As surpreendentemente agressivas atas do Fed fizeram o dólar americano se valorizar, pressionando os ativos de risco.