Bitget App
交易「智」變
快速買幣市場交易合約理財廣場更多
Makina Finance 發生重大安全漏洞:閃電貸攻擊導致 500 萬美元被盜

Makina Finance 發生重大安全漏洞:閃電貸攻擊導致 500 萬美元被盜

CointurkCointurk2026/01/20 10:38
顯示原文
作者:Cointurk

Makina Finance,一個去中心化金融平台,近期遭遇了一起涉及智能合約的複雜安全漏洞。區塊鏈安全公司CertiK報告稱,該平台的一個穩定幣池約有500萬美元被盜。此次攻擊通過操縱價格預言機,並利用大額閃電貸執行。這一事件是2025年加密貨幣安全違規事件日益增多趨勢的一部分。

複雜的攻擊機制

根據CertiK的說法,攻擊者鎖定了Makina Finance的DUSD/USDC Curve穩定幣池。此次行動始於一筆2.8億USDC的閃電貸,其中約1.7億USDC被用於在與該池價格掛鉤的MachineShareOracle中創造臨時失衡。在這次操縱後,攻擊者將剩餘的1.1億USDC在該大型池中兌換,消耗了大部分資產,價值約500萬美元。

不同的安全公司對此次攻擊的財務損失有不同估算。GoPlus Security計算損失約為510萬美元,而PeckShield則指出被提取的資產等值於413萬美元的ETH。CertiK報告中強調的一個關鍵點是,在交易過程中有MEV建構者介入,攫取了大部分資金。大約414萬美元被MEV基礎設施捕獲,超越了攻擊者。

Makina Finance成立於2025年2月,提供機構級策略金庫,並作為DeFi執行引擎運作。根據DefiLlama數據,該平台在事件發生時總鎖倉資產價值為1.0049億美元。

Makina Finance的迅速應對

事件發生後,Makina Finance並未立即通過官方渠道確認此次漏洞。首則消息於週二早上在其Discord伺服器發布,承認了公眾討論,同時表示正在核實細節。大約兩小時後的第二條消息指出,問題似乎僅限於Curve上的DUSD流動性提供者頭寸,並建議流動性提供者撤回資金。然而,對損失的明確承認仍然缺失。

此次攻擊與2025年加密貨幣領域事件頻發的趨勢一致。Chainalysis報告稱,今年加密貨幣盜竊案總額超過34.1億美元,與朝鮮有關的行為者是重要參與者,佔據了創紀錄的20.2億美元份額。

Makina Finance事件突顯了DeFi協議在高度依賴預言機的情況下,大規模閃電貸操作所帶來的持續系統性風險。

0
0

免責聲明:文章中的所有內容僅代表作者的觀點,與本平台無關。用戶不應以本文作為投資決策的參考。

PoolX: 鎖倉獲得新代幣空投
不要錯過熱門新幣,且APR 高達 10%+
立即參與

您也可能喜歡

從「AI顛覆」到「AI催化」,網安股的邏輯變了

市場原先擔憂AI削弱網絡安全企業的護城河,但如今AI代理催生出更複雜、快速的攻擊,反而擴大了企業攻擊面,迫使安全能力隨AI部署同步升級。網絡安全因此從防禦性支出蜕變為AI規模化落地的基礎設施,其需求邏輯、板塊估值與ETF表現皆獲顯著提振,市場正重新定價其增長前景。

华尔街见闻2026/08/18 11:11

歐洲股市大漲後,小摩策略師建議轉向「選擇性布局」:金融與工業板塊成首選

隨著歐洲股市大漲後,摩根大通策略師開始更加注重選擇性投資。

智通财经2026/08/18 11:06
歐洲股市大漲後,小摩策略師建議轉向「選擇性布局」:金融與工業板塊成首選

愛奇藝(IQ.US)發布2026Q2財報:總收入62.9億元 全力推進戰略轉型

愛奇藝發布截至2026年6月30日未經審計的第二季度財報。

智通财经2026/08/18 10:21
愛奇藝(IQ.US)發布2026Q2財報:總收入62.9億元 全力推進戰略轉型