北京
奔跑財經(jīng)1月20日消息，據(jù)CertiK報告，去中心化金融協(xié)議Makina Finance被盜取約500萬美元資金。
據(jù)CertiK分析，攻擊者對該協(xié)議的DUSD/USDC Curve穩(wěn)定幣池實施了復(fù)雜攻擊：先借入2.8億USDC，其中1.7億用于操縱該池依賴的MachineShareOracle預(yù)言機(jī)定價機(jī)制，隨后用1.1億USDC與約500萬美元的資金池進(jìn)行交易，從而掏空池內(nèi)資產(chǎn)。
其他安全公司報告了不同損失估值：GoPlus Security估算損失約510萬美元，PeckShield則量化約413萬美元等值以太坊。值得關(guān)注的是，據(jù)CertiK透露，攻擊發(fā)生后一個MEV構(gòu)建器截獲了大部分資金，奪取414萬美元。
目前，Makina團(tuán)隊尚未在其官方X賬號或Telegram渠道正式確認(rèn)攻擊事件。周二凌晨在Discord服務(wù)器發(fā)布的聲明中，團(tuán)隊表示"注意到有關(guān)潛在事件的討論"，“仍在核實信息”。約兩小時后，第二份聲明僅限于Curve上的DUSD流動性頭寸"，建議流動性提供者撤回資金，但團(tuán)隊未承認(rèn)具體損失。The Block已聯(lián)系Makina Finance團(tuán)隊尋求置評。
此次漏洞發(fā)生在加密貨幣盜竊猖獗的一年之后。Chainalysis報告顯示，2025年加密貨幣盜竊總額超34.1億美元。朝鮮成為最活躍的威脅行為者，盜竊金額達(dá)20.2億美元創(chuàng)歷史紀(jì)錄。
特別聲明：以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺“網(wǎng)易號”用戶上傳并發(fā)布，本平臺僅提供信息存儲服務(wù)。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
