Uma enorme violação de segurança atinge a Makina Finance: US$ 5 milhões drenados em ataque de flash loan

Bitget

Notícias

Cointurk2026/01/20 10:38

Mostrar original

Por:Cointurk

A Bitget oferece trading completo para criptomoedas, ações e ouro. Operar agora!

Presente de boas-vindas de 6.200 USDT para novos usuários! Crie sua conta agora!

A Makina Finance, uma plataforma de finanças descentralizadas, enfrentou recentemente uma violação de segurança complexa envolvendo contratos inteligentes. A empresa de segurança blockchain CertiK relatou que aproximadamente 5 milhões de dólares foram desviados de um dos pools de stablecoins da plataforma. O ataque, que manipulou o oracle de preços, foi executado utilizando um flash loan de alto volume. Este incidente faz parte de uma tendência mais ampla em 2025, marcada por violações de segurança cripto cada vez mais frequentes.

Mecanismo de Ataque Sofisticado Resposta Rápida da Makina Finance

Mecanismo de Ataque Sofisticado

De acordo com a CertiK, o atacante teve como alvo o pool de stablecoins DUSD/USDC Curve da Makina Finance. A operação começou com um flash loan de 280 milhões de USDC. Cerca de 170 milhões de USDC foram usados para criar um desequilíbrio temporário no MachineShareOracle, que estava vinculado à precificação do pool. Após essa manipulação, o atacante trocou os 110 milhões de USDC restantes dentro do pool substancial, esgotando a maior parte de seus ativos, avaliados em aproximadamente 5 milhões de dólares.

Diferentes empresas de segurança relataram estimativas variadas sobre o impacto financeiro do ataque. A GoPlus Security calculou a perda em cerca de 5,1 milhões de dólares, enquanto a PeckShield mencionou que os ativos retirados eram equivalentes a 4,13 milhões de dólares em ETH. Um ponto-chave destacado no relatório da CertiK foi a intervenção de um construtor de MEV durante as transações, que capturou uma parte significativa dos fundos. Cerca de 4,14 milhões de dólares foram capturados pela infraestrutura de MEV, superando o atacante.

A Makina Finance, fundada em fevereiro de 2025, oferece vaults de estratégia em nível institucional e opera como um mecanismo de execução DeFi. Segundo a DefiLlama, a plataforma possuía um valor total de ativos bloqueados de 100,49 milhões de dólares no momento do incidente.

Resposta Rápida da Makina Finance

Após o ataque, a Makina Finance não confirmou imediatamente a violação através de seus canais oficiais. A primeira comunicação surgiu em seu servidor do Discord na manhã de terça-feira, reconhecendo discussões públicas enquanto verificava os detalhes. Uma segunda mensagem, enviada cerca de duas horas depois, observou que o problema parecia restrito às posições de provedores de liquidez DUSD na Curve, aconselhando os provedores de liquidez a retirarem seus fundos. Contudo, uma admissão explícita da perda não foi feita.

O ataque está alinhado com um padrão de aumento nos incidentes dentro do setor cripto ao longo de 2025. A Chainalysis relatou mais de 3,41 bilhões de dólares em roubos de cripto este ano, com atores ligados à Coreia do Norte sendo contribuintes notáveis, reivindicando uma fatia sem precedentes de 2,02 bilhões de dólares.

O incidente da Makina Finance destaca o risco sistêmico contínuo representado por operações de flash loan em grande escala dentro de protocolos DeFi fortemente dependentes de oracles.

Aviso Legal: o conteúdo deste artigo reflete exclusivamente a opinião do autor e não representa a plataforma. Este artigo não deve servir como referência para a tomada de decisões de investimento.

PoolX: bloqueie e ganhe!

Até 10% de APR - Quanto mais você bloquear, mais poderá ganhar.

Bloquear agora!

Talvez também goste

Por que a crise imobiliária não afetou a taxa de câmbio?

海豚投研•2026/10/03 11:29

Agentes de IA impulsionam a segunda onda de crescimento da computação em nuvem! Grandes bancos de Wall Street analisam a onda de expansão do IaaS e a reavaliação do valor do PaaS — quem está realmente lucrando com a nova febre dos tokens?

Para potenciais vencedores em IaaS/PaaS no campo de computação em nuvem de IA, diante da ascensão de novas forças como a CoreWeave, a Bernstein atribuiu sua classificação mais otimista de “outperform” para Microsoft (MSFT.US), Oracle (ORCL.US) e MongoDB (MDB.US).

智通财经•2026/10/03 07:11

Wall Street está prestes a perder o sono! Contagem regressiva para o modelo de negociação “23/5” das ações dos EUA — será que a rotação global de capitais pode fortalecer o caminho para um bull market de longo prazo?

A partir de 6 de dezembro, as bolsas de valores dos Estados Unidos vão adicionar um período de negociação noturna, das 21h à 4h (horário de Nova Iorque), além do horário regular e dos já existentes períodos de pré e pós-mercado. Essa expansão tem como objetivo atender à crescente demanda de investidores estrangeiros e competir com o mercado de criptomoedas e mercados de previsão. O volume de negociações noturnas aumentou 358% em relação ao ano passado.

智通财经•2026/10/03 04:41

Emprego nos EUA decepciona, mas títulos do Tesouro Americano não caem: o que realmente preocupa Wall Street chegou

Um relatório de emprego surpreendentemente fraco reduziu as expectativas de aumento de juros no curto prazo, mas não conseguiu abalar os rendimentos de longo prazo — a verdadeira preocupação de Wall Street já mudou do próximo aumento de juros para uma questão mais delicada: se o custo do crédito se recusar a cair, por quanto tempo a economia conseguirá resistir?

华尔街见闻•2026/10/03 02:16