Makina è stato sfruttato per 4,13 milioni di dollari, il pool CurveStable DUSD/USDC svuotato
- Makina Finance subisce un exploit da 4,13 milioni di dollari dopo che il suo pool Curve DUSD/USDC è stato svuotato attraverso un attacco di manipolazione dell'oracle.
- Le società di sicurezza dettagliano come i flash loan, la distorsione dei prezzi e il front-running MEV abbiano plasmato il furto on-chain.
- Makina attiva le misure di sicurezza mentre gli analisti tracciano l'ETH rubato su due portafogli principali.
Makina, un protocollo di finanza decentralizzata con esecuzione automatizzata, ha subito un exploit all'inizio della mattina di martedì che ha svuotato il suo pool di liquidità DUSD/USDC su Curve, secondo la società di sicurezza blockchain PeckShield.
Makina Finance avrebbe perso circa 1.299 Ether dal suo pool stablecoin Curve. Era valutato circa 4,13 milioni di dollari al momento. Secondo l'analisi di Peckshield, gli attaccanti hanno violato i fornitori di liquidità non custodial del protocollo nel pool CurveStable DUSD/USDC, che utilizza un feed di dati di prezzo on-chain oracle.
Gli oracle forniscono ai contratti intelligenti informazioni esterne, come i prezzi delle attività, che gli attaccanti hanno sfruttato a metà transazione e hanno prelevato i token a un tasso artificialmente favorevole.
L'hacker di Makina ha usato flash loan per rubare $5 milioni
Secondo un ingegnere della sicurezza presso CertiK, il responsabile ha iniziato prendendo in prestito 280 milioni di USDC senza garanzia anticipata, a condizione che i fondi sarebbero stati rimborsati nella stessa transazione.
Dell'importo preso in prestito, circa 170 milioni di USDC sono stati utilizzati per interferire con MachineShareOracle, responsabile della segnalazione dei prezzi delle azioni al pool. Dopo aver iniettato capitale preso in prestito tramite un flash loan, sono riusciti a distorcere temporaneamente i dati di prezzo dell'oracle e a ingannarlo facendogli fidare di informazioni di prezzo inaccurate.
🚨 Un altro exploit oggi (4.1M):
Flashloan + aggiornamento AUM senza permessi è una combinazione pericolosa.
Un oracle dei prezzi delle azioni è stato spinto a metà transazione, permettendo a un pool Curve di pagare a un tasso gonfiato. ~5,1M USDC sono usciti dal pool DUSD/USDC, il profitto dell'attaccante è di circa 4,1M. pic.twitter.com/t4RKYoUWDl
— n0b0dy (@nn0b0dyyy) gennaio 20, 2026
Quando l'oracle ha iniziato a segnalare valori gonfiati, l'attaccante ha scambiato circa 110 milioni di USDC contro un pool che deteneva solo circa 5 milioni di dollari di liquidità. Poiché il pool credeva che le attività valessero più di quanto effettivamente facessero, ha pagato molto più del dovuto e si è svuotato.
«Un oracle dei prezzi delle azioni è stato spinto a metà transazione, permettendo a un pool Curve di pagare a un tasso gonfiato. ~5,1M USDC sono usciti dal pool DUSD/USDC, il profitto dell'attaccante è di circa 4,1M», ha detto l'ingegnere della sicurezza.
Makina Finance è stato lanciato lo scorso febbraio, presentandosi come un motore di esecuzione DeFi di livello istituzionale. Secondo i dati di DeFiLlama, il protocollo detiene circa 100,49 milioni di dollari di valore totale bloccato.
Il builder MEV ha ridotto i numeri dell'exploit di Makina di $800k
L'hacker ha preso i proventi DUSD e li ha scambiati in ether, eseguendo diverse transazioni per consolidare e riposizionare le attività. Tuttavia, secondo CertiK, la transazione di exploit è stata parzialmente frontrun da un MEV builder.
Il valore estraibile massimo (MEV) è il profitto che i builder e i validatori di blocchi possono massimizzare riordinando, iniettando e censurando le transazioni prima che vengano elaborate on-chain. In questo caso, un'entità MEV identificata dal prefisso dell'indirizzo 0xa6c2 ha accumulato la maggior parte del valore mentre l'exploit si svolgeva.
CertiK ha stimato che il builder MEV si è appropriato di circa 4,14 milioni di dollari sui 5 milioni che avevano prelevato dal pool stablecoin.
Il routing MEV ha diviso l'ether rimanente tra due indirizzi: il primo (0xbed) deteneva 3,3 milioni di dollari in ETH, e l'altro (0x573d) deteneva circa 276 ETH.
Intorno alle 6:42 AM UTC martedì, Makina Finance ha scritto un comunicato su X riconoscendo l'hack ma ha insistito sul fatto che il problema non ha interessato l'intera infrastruttura del protocollo.
Gmak, questa mattina abbiamo ricevuto rapporti riguardo a un incidente con il pool $DUSD Curve
A questo stadio, il problema sembra essere isolato alle posizioni LP DUSD su Curve. Al momento non ci sono indicazioni che altre attività o deploy siano interessati.
Le attività sottostanti detenute in…
— Makina (@makinafi) gennaio 20, 2026
Makina ha anche chiesto ai fornitori di liquidità nel pool Curve DUSD di rimuovere la loro liquidità mentre determina «i prossimi passi appropriati per gli utenti e i LP interessati». Il team ha anche promesso di fornire alla comunità ulteriori aggiornamenti non appena il riesame dell'incidente sarà completo.
L'attacco flash loan del protocollo DeFi preannuncia la fine per un anno che gli utenti di criptovalute speravano di uscire indenni, dopo un 2025 terribile che ha visto rubare oltre 3 miliardi di dollari dal mercato.
Un rapporto su sicurezza e frodi Web3 di Cyvers ha documentato 108 incidenti legati a frodi e sicurezza lo scorso anno, e circa 16 miliardi di dollari in criptovalute ingannate da almeno 140 exchange e piattaforme di trading.
Cyvers ha anche segnalato oltre 4,2 milioni di transazioni fraudolente da 780.000 indirizzi e quasi 19.000 reti di frode attive, che coinvolgevano attività come USDT, ETH e USDC.
I cervelli più intelligenti del crypto leggono già la nostra newsletter. Vuoi unirti a loro? Unisciti a loro.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Florence Muchai
Florence si occupa di notizie relative a criptovalute, gaming, tecnologia e AI da oltre 6 anni. I suoi studi in Informatica presso l'Università Meru di Scienze e Tecnologia e in Gestione delle Emergenze e Diplomazia Internazionale presso il MMUST le hanno fornito eccellenti competenze linguistiche, osservative e tecniche. Florence ha lavorato al VAP Group e come editor per diverse testate specializzate in criptovalute.
