Pelanggaran Keamanan Besar Terjadi di Makina Finance: $5 Juta Raib dalam Serangan Flash Loan

Mekanisme Serangan yang Canggih

Menurut CertiK, penyerang menargetkan pool stablecoin DUSD/USDC Curve milik Makina Finance. Operasi dimulai dengan flash loan sebesar 280 juta USDC. Sekitar 170 juta USDC digunakan untuk menciptakan ketidakseimbangan sementara pada MachineShareOracle, yang terkait dengan penentuan harga pool. Setelah manipulasi ini, penyerang menukarkan sisa 110 juta USDC di dalam pool besar tersebut, menguras sebagian besar asetnya yang bernilai sekitar $5 juta.

Beberapa perusahaan keamanan melaporkan estimasi berbeda terkait dampak finansial dari serangan ini. GoPlus Security memperkirakan kerugian sekitar $5,1 juta, sedangkan PeckShield menyebutkan aset yang ditarik setara dengan $4,13 juta dalam ETH. Poin penting yang disorot dalam laporan CertiK adalah intervensi dari MEV builder selama transaksi, yang merebut sebagian besar dana. Sekitar $4,14 juta berhasil ditangkap oleh infrastruktur MEV, mengalahkan penyerang.

Makina Finance, yang didirikan pada Februari 2025, menawarkan vault strategi berstandar institusi dan beroperasi sebagai mesin eksekusi DeFi. Menurut DefiLlama, platform ini menampung nilai total aset terkunci sebesar $100,49 juta pada saat insiden terjadi.

Respons Cepat dari Makina Finance

Setelah serangan tersebut, Makina Finance tidak langsung mengonfirmasi pelanggaran melalui saluran resmi mereka. Komunikasi pertama muncul di server Discord mereka pada Selasa pagi, mengakui adanya pembicaraan publik sembari memverifikasi detailnya. Pesan kedua, yang dikirim sekitar dua jam kemudian, mencatat bahwa masalah tampaknya terbatas pada posisi penyedia likuiditas DUSD di Curve, dan menyarankan penyedia likuiditas untuk menarik dana mereka. Namun, tidak ada pengakuan eksplisit atas kerugian yang terjadi.

Serangan ini sejalan dengan pola peningkatan insiden dalam sektor kripto sepanjang tahun 2025. Chainalysis melaporkan lebih dari $3,41 miliar pencurian kripto tahun ini, dengan aktor yang terkait Korea Utara menjadi kontributor utama, mengklaim bagian sebesar $2,02 miliar yang belum pernah terjadi sebelumnya.

Insiden Makina Finance menyoroti risiko sistemik yang terus berlangsung akibat operasi flash loan berskala besar pada protokol DeFi yang sangat bergantung pada oracle.