Una enorme brecha de seguridad afecta a Makina Finance: se drenan 5 millones de dólares en un ataque de préstamo flash

Bitget

Novedades

Cointurk2026/01/20 10:38

Mostrar el original

Por:Cointurk

Bitget ofrece trading integral con cripto, acciones y oro. ¡Haz trading ahora!

¡Paquete de bienvenida de hasta 6,200 USDT para nuevos usuarios! ¡Regístrate ahora!

Makina Finance, una plataforma de finanzas descentralizadas, enfrentó recientemente una compleja brecha de seguridad relacionada con contratos inteligentes. La firma de seguridad blockchain CertiK reportó que aproximadamente 5 millones de dólares fueron extraídos de uno de los pools de stablecoins de la plataforma. El ataque, que manipuló el oráculo de precios, fue ejecutado utilizando un flash loan de alto volumen. Este incidente forma parte de una tendencia más amplia en 2025, caracterizada por el aumento de violaciones de seguridad en el sector cripto.

Mecanismo de Ataque Sofisticado Respuesta Rápida de Makina Finance

Mecanismo de Ataque Sofisticado

Según CertiK, el atacante apuntó al pool de stablecoins DUSD/USDC Curve de Makina Finance. La operación comenzó con un flash loan de 280 millones de USDC. Aproximadamente 170 millones de USDC se utilizaron para crear un desequilibrio temporal en la MachineShareOracle, que estaba vinculada al precio del pool. Tras esta manipulación, el atacante intercambió los 110 millones de USDC restantes dentro del pool, agotando la mayoría de sus activos, valorados en aproximadamente 5 millones de dólares.

Distintas firmas de seguridad reportaron estimaciones variadas sobre el impacto financiero del ataque. GoPlus Security calculó la pérdida en alrededor de 5,1 millones de dólares, mientras que PeckShield mencionó que los activos retirados equivalían a 4,13 millones de dólares en ETH. Un punto clave destacado en el informe de CertiK fue la intervención de un MEV builder durante las transacciones, que capturó una parte significativa de los fondos. Aproximadamente 4,14 millones de dólares fueron capturados por la infraestructura MEV, superando al atacante.

Makina Finance, fundada en febrero de 2025, ofrece vaults de estrategia de nivel institucional y opera como un motor de ejecución DeFi. Según DefiLlama, la plataforma tenía un valor total bloqueado de activos de 100,49 millones de dólares al momento del incidente.

Respuesta Rápida de Makina Finance

Tras el ataque, Makina Finance no confirmó inmediatamente la brecha a través de sus canales oficiales. La primera comunicación surgió en su servidor de Discord el martes por la mañana, reconociendo los comentarios públicos mientras verificaban los detalles. Un segundo mensaje, enviado aproximadamente dos horas después, señaló que el problema parecía estar limitado a las posiciones de proveedores de liquidez DUSD en Curve, aconsejando a los proveedores de liquidez retirar sus fondos. Sin embargo, no hubo una admisión explícita de la pérdida.

El ataque se alinea con un patrón de incidentes crecientes dentro del sector cripto a lo largo de 2025. Chainalysis reportó más de 3,41 mil millones de dólares en robos de criptomonedas este año, con actores vinculados a Corea del Norte siendo contribuyentes destacados, reclamando una participación sin precedentes de 2,02 mil millones de dólares.

El incidente de Makina Finance pone de relieve el riesgo sistémico persistente que representan las operaciones de flash loan a gran escala dentro de los protocolos DeFi que dependen fuertemente de oráculos.

Descargo de responsabilidad: El contenido de este artículo refleja únicamente la opinión del autor y no representa en modo alguno a la plataforma. Este artículo no se pretende servir de referencia para tomar decisiones de inversión.

PoolX: Haz staking y gana nuevos tokens.

APR de hasta 12%. Gana más airdrop bloqueando más.

¡Bloquea ahora!

También te puede gustar

El rendimiento de los bonos del Tesoro estadounidense a 30 años alcanza el nivel más alto desde 2007, mientras que la emisión de bonos de grado de inversión en Estados Unidos en agosto marca un récord histórico para el mismo período.

El lunes, el rendimiento de los bonos del Tesoro estadounidense a 30 años superó momentáneamente el 5,31%. Las empresas han emitido deuda a gran escala para respaldar el auge de la IA, exacerbando el desequilibrio de oferta y demanda en el mercado de bonos de largo plazo. En agosto, la emisión de bonos estadounidenses de grado de inversión alcanzó los 145.200 millones de dólares, superando el récord mensual anterior de 136.000 millones de dólares establecido en agosto de 2020. Al mismo tiempo, el déficit fiscal anual del gobierno estadounidense, que ronda los 2 billones de dólares, sigue impulsando la oferta de bonos del Tesoro.

华尔街见闻•2026/08/17 19:21

El apetito por el riesgo mejora, pero el mercado de bonos esconde peligros; la Reserva Federal enfrenta un dilema.

汇通财经•2026/08/17 18:05

¿Es SanDisk realmente tan rentable como dicen, incluso más que DRAM?

海豚投研•2026/08/17 14:06

Nvidia invierte 1.500 millones de dólares en SB Energy, asegurando 8GW de capacidad informática para IA; OpenAI será el único inquilino

Nvidia está extendiendo su frontera competitiva desde GPU y servidores hasta el terreno, la energía y la construcción de centros de datos de IA. La empresa está colaborando con SB Energy para desarrollar un centro de datos de IA de súper escala de 8GW en Ohio, y ha invertido 1.500 millones de dólares proporcionando apoyo crediticio para la financiación de la infraestructura, siendo OpenAI el único inquilino. Esta medida significa que Nvidia está pasando de ser simplemente un proveedor de chips a convertirse en un organizador de infraestructura de IA, asegurando anticipadamente recursos LPS para vincular la demanda futura de múltiples generaciones de GPU.

华尔街见闻•2026/08/17 13:56