Масштабная утечка безопасности на Makina Finance: $5 миллионов украдено в результате атаки с мгновенным кредитом

Сложный механизм атаки

По данным CertiK, злоумышленник нацелился на пул стейблкоинов DUSD/USDC на платформе Makina Finance. Операция началась с flash loan в размере 280 миллионов USDC. Около 170 миллионов USDC было использовано для создания временного дисбаланса в MachineShareOracle, связанном с ценообразованием пула. После этой манипуляции злоумышленник обменял оставшиеся 110 миллионов USDC внутри крупного пула, исчерпав большую часть его активов стоимостью примерно 5 миллионов долларов.

Различные компании по безопасности дают разные оценки финансового ущерба от атаки. GoPlus Security оценила убытки примерно в 5,1 миллиона долларов, в то время как PeckShield сообщила, что выведенные активы были эквивалентны 4,13 миллиона долларов в ETH. В отчёте CertiK отмечается важный момент: во время транзакций вмешался MEV builder, который перехватил значительную часть средств. Около 4,14 миллиона долларов было захвачено инфраструктурой MEV, обойдя злоумышленника.

Makina Finance, основанная в феврале 2025 года, предоставляет институциональные стратегические хранилища и функционирует как DeFi-движок исполнения. По данным DefiLlama, на момент инцидента общая заблокированная стоимость активов на платформе составляла 100,49 миллиона долларов.

Быстрая реакция Makina Finance

После атаки Makina Finance не сразу подтвердила инцидент через официальные каналы. Первое сообщение появилось на их Discord-сервере утром во вторник: представители признали наличие публичных обсуждений и одновременно проверяли детали. Второе сообщение, отправленное примерно через два часа, отмечало, что проблема, по-видимому, затрагивает только позиции по предоставлению ликвидности DUSD в Curve, и рекомендовало поставщикам ликвидности вывести свои средства. Однако явного признания убытков сделано не было.

Атака соответствует тенденции увеличения числа инцидентов в криптосекторе в течение 2025 года. Согласно Chainalysis, в этом году было похищено более 3,41 миллиарда долларов в криптовалютах, при этом значительную часть — беспрецедентные 2,02 миллиарда долларов — присваивали лица, связанные с Северной Кореей.

Инцидент с Makina Finance подчеркивает сохраняющийся системный риск, который представляют собой крупномасштабные flash loan-операции в DeFi-протоколах, сильно зависящих от оракулов.