Bitget App
交易「智」變
快速買幣市場交易合約理財AI廣場更多
Makina Finance 發生重大安全漏洞:閃電貸攻擊導致 500 萬美元被盜

Makina Finance 發生重大安全漏洞:閃電貸攻擊導致 500 萬美元被盜

CointurkCointurk2026/01/20 10:38
顯示原文
作者:Cointurk

Makina Finance,一個去中心化金融平台,近期遭遇了一起涉及智能合約的複雜安全漏洞。區塊鏈安全公司CertiK報告稱,該平台的一個穩定幣池約有500萬美元被盜。此次攻擊通過操縱價格預言機,並利用大額閃電貸執行。這一事件是2025年加密貨幣安全違規事件日益增多趨勢的一部分。

複雜的攻擊機制

根據CertiK的說法,攻擊者鎖定了Makina Finance的DUSD/USDC Curve穩定幣池。此次行動始於一筆2.8億USDC的閃電貸,其中約1.7億USDC被用於在與該池價格掛鉤的MachineShareOracle中創造臨時失衡。在這次操縱後,攻擊者將剩餘的1.1億USDC在該大型池中兌換,消耗了大部分資產,價值約500萬美元。

不同的安全公司對此次攻擊的財務損失有不同估算。GoPlus Security計算損失約為510萬美元,而PeckShield則指出被提取的資產等值於413萬美元的ETH。CertiK報告中強調的一個關鍵點是,在交易過程中有MEV建構者介入,攫取了大部分資金。大約414萬美元被MEV基礎設施捕獲,超越了攻擊者。

Makina Finance成立於2025年2月,提供機構級策略金庫,並作為DeFi執行引擎運作。根據DefiLlama數據,該平台在事件發生時總鎖倉資產價值為1.0049億美元。

Makina Finance的迅速應對

事件發生後,Makina Finance並未立即通過官方渠道確認此次漏洞。首則消息於週二早上在其Discord伺服器發布,承認了公眾討論,同時表示正在核實細節。大約兩小時後的第二條消息指出,問題似乎僅限於Curve上的DUSD流動性提供者頭寸,並建議流動性提供者撤回資金。然而,對損失的明確承認仍然缺失。

此次攻擊與2025年加密貨幣領域事件頻發的趨勢一致。Chainalysis報告稱,今年加密貨幣盜竊案總額超過34.1億美元,與朝鮮有關的行為者是重要參與者,佔據了創紀錄的20.2億美元份額。

Makina Finance事件突顯了DeFi協議在高度依賴預言機的情況下,大規模閃電貸操作所帶來的持續系統性風險。

0
0

免責聲明:文章中的所有內容僅代表作者的觀點,與本平台無關。用戶不應以本文作為投資決策的參考。

PoolX: 鎖倉獲得新代幣空投
不要錯過熱門新幣,且APR 高達 10%+
立即參與

您也可能喜歡

5%美債收益率風暴來襲!再融資炸彈倒計時開啟,誰會是第一個犧牲品?

10年期美國國債收益率突破5%,創2007年新高。高利率維持愈久,房地產企業、商業地產及高負債公司再融資壓力愈大,系統性風險或將在12至18個月內加速顯現。

智通财经2026/09/16 06:36
5%美債收益率風暴來襲!再融資炸彈倒計時開啟,誰會是第一個犧牲品?

不要與獲利週期對抗!美股今年破8000點?

傑富瑞預計,在AI投資熱潮和企業盈利超預期上行的雙重引擎推動下,標普500指數預計將於2026年底飆升至8000點,並於2027年進一步觸及9000點。AI盈利擴張已從七巨頭蔓延至全市場,標普500今年每股收益(EPS)預計暴增35%,遠超市場共識——這將是自1995年以來最強勁的盈利超級週期!唯一真正的威脅是:如果美國國債收益率持續飆升,估值壓縮風險不可忽視。

华尔街见闻2026/09/16 06:26

「持續學習」的AI將把記憶體「供不應求」延伸至2031年?

花旗認為,隨著AI從單純的訓練與推理階段邁入「持續學習」時代,HBM、伺服器DDR5及企業級固態硬碟(eSSD)的需求將從2027年起同步爆發性增長。在需求急速攀升的同時,供給端受制於HBM產能占用和技術遷移放緩,擴產步伐遠落後於需求,供需失衡態勢預料將持續延伸至2031年。

华尔街见闻2026/09/16 06:16