Makina Finance遭受攻击,损失约420万美元
基于以太坊的去中心化金融协议Makina Finance近期遭遇攻击,造成约420万美元损失。攻击者利用其DUSD/USDC稳定币兑换池中一个脆弱的预言机机制实施了漏洞利用。据区块链安全公司CertiK分析,大部分被盗资金已追踪至一个MEV构建者地址。
攻击过程:稳定币池被掏空
根据CertiK的分析报告,攻击者通过2.8亿USDC的闪电贷发动了此次攻击。其中约1.7亿USDC被用于操纵DUSD/USDC池依赖的MachineShare预言机定价机制,剩余的1.1亿USDC则与池内约500万美元流动性进行交易,几乎完全耗尽了资金池。
安全研究员n0b0dy指出,根本原因在于一个名为“updateTotalAum()”的无许可函数。该函数允许任何人在交易过程中刷新协议的价格锚点,而该预言机缺乏时间延迟、成交量加权平均价格及访问控制机制,导致攻击者能在单笔交易中将操纵后的资金池余额植入会计系统。
TenArmor安全系统监测到此次攻击,确认损失约为420万美元。
核心问题:预言机设计缺陷
本次攻击暴露出DeFi协议中长期存在的脆弱性:依赖缺乏适当保障措施的实时定价预言机。当股权价格能根据当前资金池余额即时更新时,闪电贷造成的临时不平衡就可能成为定价计算中被利用的“真相”。任何依赖该预言机进行DUSD交易的资金池,实际上都成为了攻击者的套利工具。

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
索拉纳ETF
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注