Makina ha sido explotada por $4.13 millones, el pool CurveStable DUSD/USDC vaciado
- Makina Finance sufre una explotación de $4.13 millones después de que su pool Curve DUSD/USDC sea vaciado a través de un ataque de manipulación de oráculo.
- Las empresas de seguridad detallan cómo los préstamos flash, la distorsión de precios y el front-running MEV configuraron el robo en cadena.
- Makina activa medidas de seguridad mientras los analistas rastrean ETH robado a través de dos billeteras principales.
Makina, un protocolo de finanzas descentralizadas con ejecución automatizada, sufrió una explotación temprano el martes por la mañana que vació su pool de liquidez DUSD/USDC en Curve, según la firma de seguridad blockchain PeckShield.
Se informa que Makina Finance ha perdido aproximadamente 1.299 Ether de su pool de stablecoins de Curve a los hackers. Fue valorado en aproximadamente $4.13 millones en ese momento. Según el análisis de Peckshield, los atacantes vulneraron a los proveedores de liquidez no custodios del protocolo en el pool CurveStable DUSD/USDC, que utiliza un feed de datos de precios on-chain.
Los oráculos proporcionan a los contratos inteligentes información externa, como los precios de los activos, que los hackers explotaron a mitad de la transacción y retiraron los tokens a una tasa artificialmente favorable.
El hacker de Makina usó flash loans para arrebatar $5 millones
Según un ingeniero de seguridad de Contratos inteligentes auditados por CertiK, el perpetrador comenzó prestando 280 millones de USDC sin garantía inicial, bajo la condición de que los fondos serían reembolsados en la misma transacción.
De la cantidad prestada, aproximadamente 170 millones de USDC se utilizaron para interferir con MachineShareOracle, que es responsable de informar los precios de las acciones al pool. Después de inyectar capital prestado a través de un flash loan, fueron capaces de sesgar temporalmente los datos de precios del oráculo y engañarlo para que confiara en información de precios inexacta.
🚨 Otra explotación hoy (4.1M):
Flashloan + actualización de AUM sin permisos es una combinación peligrosa.
Un oráculo de precio de acciones se empujó a mitad de la transacción, permitiendo que un pool de Curve pagara a una tasa inflada. ~5.1M USDC salieron del pool DUSD/USDC, el atacante obtiene unos beneficios de 4.1M. pic.twitter.com/t4RKYoUWDl
— n0b0dy (@nn0b0dyyy) enero 20, 2026
Cuando el oráculo comenzó a informar valores inflados, el atacante intercambió aproximadamente 110 millones de USDC contra un pool que solo tenía alrededor de $5 millones en liquidez. Dado que el pool creía que los activos valían más de lo que realmente valían, pagó mucho más de lo que debería y se vació.
“Un oráculo de precio de acciones se empujó a mitad de la transacción, permitiendo que un pool de Curve pagara a una tasa inflada. ~5.1M USDC salieron del pool DUSD/USDC, el atacante obtiene unos beneficios de 4.1M,” dijo el ingeniero de seguridad.
Makina Finance fue lanzado el febrero pasado, promocionándose como un motor de ejecución DeFi de grado institucional. Según datos de DeFiLlama, el protocolo tiene aproximadamente $100.49 millones en valor total bloqueado.
El constructor de MEV redujo las cifras de la explotación de Makina en $800k
El hacker tomó los productos de DUSD y los intercambió por ether, ejecutando varias transacciones para consolidar y reposicionar los activos. Sin embargo, según CertiK, la transacción de explotación fue parcialmente frontrun por un MEV constructor.
El valor extraíble máximo es la ganancia que los constructores de bloques y validadores pueden maximizar reordenando, inyectando y censurando transacciones antes de que se procesen on-chain. En este caso, una entidad MEV identificada por el prefijo de dirección 0xa6c2 acumuló la mayoría del valor a medida que se desarrollaba la explotación.
CertiK estimó que el constructor de MEV se apropió de aproximadamente $4.14 millones de los $5 millones que habían retirado del pool de stablecoins.
El enrutamiento MEV dividió el ether restante entre dos direcciones: la primera (0xbed) tenía $3.3 millones en ETH, y la otra (0x573d) tenía aproximadamente 276 ETH.
Alrededor de las 6:42 AM UTC del martes, Makina Finance escribió un comunicado en X reconociendo el hackeo pero insistió en que el problema no afectaba a toda la infraestructura del protocolo.
Gmak, esta mañana temprano recibimos informes sobre un incidente con el pool $DUSD de Curve
En esta etapa, el problema parece estar aislado a las posiciones LP de DUSD en Curve. No hay indicios actuales de que otros activos o implementaciones estén afectados.
Activos subyacentes mantenidos en…
— Makina (@makinafi) enero 20, 2026
Makina también pidió a los proveedores de liquidez en el pool Curve DUSD que retiraran su liquidez mientras determina “los próximos pasos apropiados para los usuarios y LPs afectados”. El equipo también prometió proporcionar a la comunidad más actualizaciones tan pronto como se complete la revisión del incidente.
El ataque de flash loan del protocolo DeFi augura un mal año para los usuarios de cripto que esperaban salir ilesos, después de un 2025 terrible que vio más de $3 mil millones robados del mercado.
Un Informe de Seguridad y Fraude Web3 de Cyvers documentó 108 incidentes relacionados con fraude y seguridad el año pasado, y aproximadamente $16 mil millones en activos cripto estafados de al menos 140 exchanges y plataformas de trading.
Cyvers también reportó más de 4.2 millones de transacciones fraudulentas de 780.000 direcciones y casi 19.000 redes de fraude activas, involucrando activos como USDT, ETH y USDC.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Florence Muchai
Florence ha estado cubriendo durante los últimos 6 años noticias sobre criptomonedas, juegos, tecnología e inteligencia artificial. Sus estudios de Ciencias de la Computación en la Universidad de Ciencias y Tecnología de Meru y Gestión de Desastres y Diplomacia Internacional en MMUST la dotan adecuadamente de habilidades lingüísticas, de observación y técnicas. Florence ha trabajado en VAP Group y como editora en varias casas de medios de criptomonedas.
