- Makina Financeは、DUSD/USDC Curveプールがオラクル操作攻撃によって空にされた後、413万ドルの被害を受けました。
- セキュリティ企業がフラッシュローン、価格歪み、MEVのフロントランニングがオンチェーン盗難をどのように引き起こしたかを詳細に説明。
- アナリストが2つの主要ウォレット間で盗まれたETHを追跡する中、Makinaがセキュリティ対策を発動。
自動化された実行機能を持つDeFiプロトコルであるMakinaは、火曜日の朝早くに攻撃を受け、そのDUSD/USDC流動性プールがCurveから空にされました。これはブロックチェーンセキュリティ企業PeckShieldの報告によるものです。
Makina Financeは、ハッカーによってCurveステーブルコインプールから約1,299エーテルを失ったと報告されています。当時の価値は約413万ドルでした。Peckshieldの分析によると、攻撃者はDUSD/USDC CurveStableプールの非カストディアル流動性プロバイダーに侵入しました。このプールはオンチェーンの価格データフィードオラクルを使用しています。
オラクルは、アセット価格などの外部情報をスマートコントラクトに提供しますが、攻撃者は取引の途中でこれを悪用し、人為的に有利なレートでトークンを引き出しました。
Makinaのハッカーはフラッシュローンを使用して 5 百万ドルを奪い去りました
セキュリティエンジニアによると、 CertiK、加害者はまず、資金を同じ取引内で返済するという条件で、事前の担保なしで2億8,000万USDCを借り始めました。
借り入れた金額のうち、約1億7,000万USDCが、プールのシェア価格を報告する責任を持つMachineShareOracleの干渉に使用されました。フラッシュローンを通じて借り入れた資本を注入した後、彼らはオラクルの価格データを一時的に歪め、不正確な価格情報を信頼させることに成功しました。
🚨 今日別の攻撃が発生しました（ 4.1M）：
フラッシュローンと無制限のAUM更新は危険な組み合わせです。
取引中にシェア価格オラクルがプッシュされ、Curveプールが膨張したレートで支払いを行いました。DUSD/USDCプールから約510万USDCが流出し、攻撃者は約410万の利益を得ました。 pic.twitter.com/t4RKYoUWDl
— n0b0dy (@nn0b0dyyy) 1月 20日、 2026年
オラクルが膨張した値を報告し始めると、攻撃者は約1億1,000万USDCを、流動性が約500万ドルしかないプールとスワップしました。プールはアセットが実際よりも価値があると考えていたため、本来支払うべきよりもはるかに多くを支払って自身を空にしました。
「取引中にシェア価格オラクルがプッシュされ、Curveプールが膨張したレートで支払いを行いました。DUSD/USDCプールから約510万USDCが流出し、攻撃者は約410万の利益を得ました」とセキュリティエンジニアは述べています。
Makina Financeは昨年2月に立ち上げられ、機関向けのDeFi実行エンジンとしてマーケティングされています。DeFiLlamaのデータによると、このプロトコルには約1億490万ドルの総ロック価値（TVL）があります。
MEVビルダーはMakinaの攻撃被害額を 800k 削減しました
ハッカーはDUSDの収益を取り、エーテルにスワップして、アセットを統合し再配置するために複数の取引を実行しました。しかし、CertiKによると、攻撃取引は一部、 MEV ビルダーによってフロントランされました。
最大抽出可能価値（MEV）とは、ブロックビルダーやバリデーターが、オンチェーンで処理される前にトランザクションの順序変更、注入、検閲を行うことで最大化できる利益のことです。この場合、アドレスプレフィックス0xa6c2で識別されるMEVエンティティが、攻撃が進むにつれて価値の大部分を積み上げました。
CertiKは、MEVビルダーがステーブルコインプールから引き出した500万ドルのうち、約414万ドルを奪ったと推定しています。
MEVルーティングは、残りのエーテルを2つのアドレスに分割しました。最初のアドレス（0xbed）には330万ドル相当のETHが、もう一つのアドレス（0x573d）には約276 ETHが保持されていました。
火曜日のUTC 6:42 AM頃、Makina FinanceはXに 声明 投稿し、ハッキングを認めましたが、この問題はプロトコルのインフラ全体には影響しないと主張しました。
Gmak、今朝、私たちは $DUSD Curveプールに関するインシデントの報告を受けました
現時点では、この問題はCurve上のDUSD LPポジションに限定されているようです。他のアセットやデプロイメントに影響がある兆候は現在ありません。
保有されている基礎アセットは…
— Makina (@makinafi) 1月 20日、 2026年
Makinaは、DUSD Curveプールの流動性プロバイダーに対し、影響を受けるユーザーとLPにとっての「適切な次のステップ」を決定するよう、流動性の引き上げを求めました。チームはまた、インシデントレビューが完了次第、コミュニティにより多くの更新を提供すると約束しました。
DeFiプロトコルのフラッシュローン攻撃は、2025年に市場から30億ドル以上が盗まれるというひどい一年を経て、暗号通貨ユーザーが無傷で抜け出せることを願っていた一年に終止符を打つ結果となりました。
CyversによるWeb3セキュリティと詐欺レポートによると、昨年108件の詐欺およびセキュリティ関連のインシデントが記録され、約160億ドルの暗号資産が だまされ 、少なくとも 140 の取引所および取引プラットフォームから流出しました。
Cyversはまた、78万アドレスからの420万件以上の不正トランザクションと、USDT、ETH、USDCなどのアセットを含む約1万9,000のアクティブな詐欺ネットワークも報告しました。
最も賢明な暗号通貨の専門家たちはすでに私たちのニュースレターを読んでいます。あなたも参加しませんか？ 彼らに加わりましょう。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
Florence Muchai
フローレンスは過去6年間、暗号資産、ゲーム、テクノロジー、AIに関するニュースを報道してきました。メルウ科学技術大学でのコンピュータ学およびMMUSTでの災害管理と国際外交の学習により、言語能力、観察力、技術スキルを十分に備えています。フローレンスはVAPグループで勤務し、複数の暗号資産メディアハウスで編集者として活躍しました。
