تم استغلال Makina بمبلغ 4.13 مليون دولار، وتم تفريغ حوض CurveStable DUSD/USDC
- تتعرض Makina Finance لاستغلال بقيمة 4.13 مليون دولار بعد تفريغ حوض Curve DUSD/USDC الخاص بها من خلال هجوم التلاعب بالمصدر.
- تفصّل شركات الأمن كيف شكّلت القروض الوميضية، وتشوّه الأسعار، والسيطرة المسبقة على الصفقات عبر MEV سرقة البلوكشين.
- Makina تنشط إجراءات أمنية بينما يتعقّب المحلّلوون ETH المسروقة عبر محفظتين رئيسيتين.
عانت Makina، وهي بروتوكول تمويل لامركزي مع تنفيذ آلي، من استغلال في وقت مبكر من صباح يوم الثلاثاء مما أدى إلى تفريغ حوض السيولة DUSD/USDC الخاص بها على Curve، وفقاً لشركة أمان البلوكشين PeckShield.
وقيل إن Makina Finance فقدت حوالي 1,299 إيثر من حوض العملات المستقرة الخاص بها على Curve للمهاجمين. وقد قيمت بحوالي 4.13 مليون دولار في ذلك الوقت. ووفقاً لتحليل Peckshield، اخترق المهاجمون مزودي السيولة غير الاحتياطيين للبروتوكول في حوض CurveStable DUSD/USDC، والذي يستخدم مصدر بيانات تسعير على السلسلة.
توفر مصادر البيانات العقود الذكية بمعلومات خارجية، مثل أسعار الأصول، والتي استغلها المهاجمون أثناء المعاملة وسحبوا الرموز بسعر مواتٍ اصطناعي.
استخدم مهاجم Makina القروض الفورية لسحب 5 مليون دولار
وفقاً لمهندس أمان في CertiK، بدأ الجاني بالاقتراض 280 مليون USDC دون ضمانات مسبقة، بشرط إعادة الأموال في نفس المعاملة.
من المبلغ المقترض، تم استخدام حوالي 170 مليون USDC للتدخل في MachineShareOracle، المسؤول عن الإبلاغ عن أسعار السهم للحوض. بعد حقن رأس المال المقترض عبر قرض فوري، تمكنوا من تحريف بيانات سعر المصدر مؤقتاً وخداعه للاعتقاد بمعلومات تسعير غير دقيقة.
🚨 استغلال آخر اليوم (4.1M):
القرض الفوري + تحديث AUM غير المصرح به هو مزيج خطير.
تم دفع مؤشر سعر السهم أثناء المعاملة، مما سمح لحوض Curve بالدفع بسعر مرتفع. غادر ~5.1 مليون USDC حوض DUSD/USDC، وحصل المهاجم على أرباح تقارب 4.1 مليون. pic.twitter.com/t4RKYoUWDl
— n0b0dy (@nn0b0dyyy) January 20, 2026
عندما بدأ المصدر بالإبلاغ عن قيم مرتفعة، قام المهاجم بتبديل حوالي 110 مليون USDC مقابل حوض يحتوي فقط على حوالي 5 ملايين دولار من السيولة. وبما أن الحوض اعتقد أن الأصول كانت تستحق أكثر مما هي عليه في الواقع، فقد دفع أكثر بكثير مما كان ينبغي وأنفد نفسه.
"تم دفع مؤشر سعر السهم أثناء المعاملة، مما سمح لحوض Curve بالدفع بسعر مرتفع. غادر ~5.1 مليون USDC حوض DUSD/USDC، وحصل المهاجم على أرباح تقارب 4.1 مليون،" قال مهندس الأمان.
تم إطلاق Makina Finance في فبراير الماضي، وتسويق نفسها كمحرك تنفيذ DeFi من الدرجة المؤسسية. ووفقاً لبيانات DeFiLlama، يحتفظ البروتوكول بحوالي 100.49 مليون دولار من القيمة الإجمالية المقفلة.
قام باني MEV بتخفيض أرقام استغلال Makina بمقدار 800 ألف دولار
أخذ المهاجم عائدات DUSD وقام بتبديلها إلى إيثر، بتنفيذ عدة معاملات لتوحيد وإعادة تموضع الأصول. ومع ذلك، وفقاً لـ CertiK، تم سبق المعاملة الاستغلالية جزئياً بواسطة MEV باني.
القيمة القابلة للاستخراج الأقصى هي الأرباح التي يمكن لمباني الكتل والمصادقين تعظيمها عن طريق إعادة ترتيب الحقن والرقابة على المعاملات قبل معالجتها على السلسلة. في هذه الحالة، سجلت كيان MEV المحدد بالبادئة 0xa6c2 معظم القيمة أثناء تنفيذ الاستغلال.
قدرت CertiK أن باني MEV استحوذ على حوالي 4.14 مليون دولار من أصل 5 ملايين دولار سحبت من حوض العملات المستقرة.
قسم توجيه MEV الإيثر المتبقي بين عنوانين: الأول (0xbed) احتوى على 3.3 مليون دولار في ETH، والآخر (0x573d) احتوى على حوالي 276 ETH.
في حوالي 6:42 صباحاً بتوقيت UTC يوم الثلاثاء، كتبت Makina Finance بيان على X للاعتراف بالاختراق لكنها أصرّت على أن المشكلة لم تؤثر على بنية البروتوكول بأكملها.
Gmak، في وقت مبكر من هذا الصباح، تلقينا تقارير حول حادث مع حوض $DUSD Curve
في هذه المرحلة، يبدو أن المشكلة معزولة فقط على مواقف LP DUSD على Curve. لا توجد حالياً مؤشرات على أن الأصول أو النشر الأخرى تتأثر.
الأصول الأساسية المحتفظ بها في…
— Makina (@makinafi) January 20, 2026
طلبت Makina أيضاً من مزودي السيولة في حوض Curve DUSD إزالة سيولتهم بينما تحدد "الخطوات التالية المناسبة للمستخدمين ومزودي السيولة المتأثرين." وعد الفريق أيضاً بتوفير المزيد من التحديثات للمجتمع بمجرد اكتمال مراجعة الحادث.
هجوم القرض الفوري لبروتوكول DeFi يمهد الطريق لسنة كان مستخدمو العملات المشفرة يأملون في الخروج منها دون أذى، بعد عام 2025 المروع الذي شهد سرقة أكثر من 3 مليارات دولار من السوق.
وثق تقرير أمان واحتيال Web3 من Cyvers 108 حادثاً متعلقاً بالاحتيال والأمان العام الماضي، وحوالي 16 مليار دولار من أصول العملات المشفرة مغشوشة من exchanges ومنصات تداول على الأقل 140.
أبلغت Cyvers أيضاً عن أكثر من 4.2 مليون معاملة احتيالية من 780,000 عنوان وحوالي 19,000 شبكة احتيال نشطة، تتضمن أصولاً مثل USDT وETH وUSDC.
لا تكتفِ بقراءة أخبار العملات الرقمية فحسب، بل افهمها. اشترك في نشرتنا الإخبارية. مجانية.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
فلورنس موتشاي
تغطي فلورانس منذ 6 سنوات أخبار العملات الرقمية، والألعاب، والتكنولوجيا، والذكاء الاصطناعي. وقد زودتها دراستها لعلوم الحاسوب في جامعة ميرو للعلوم والتكنولوجيا، ودراسة إدارة الكوارث والدبلوماسية الدولية في MMUST بالمهارات اللغوية والملاحظة والتقنية اللازمة. عملت فلورانس في مجموعة VAP Group وككاتبة تحريرية في عدة وسائل إعلام متخصصة في العملات الرقمية.
