- Makina Finance는 DUSD/USDC Curve 풀이 오라클 조작 공격을 통해 고갈된 후 413만 달러의 악용을 겪었습니다.
- 보안 기업들은 플래시론, 가격 왜곡, MEV 프론트런닝이 온체인 도난에 어떻게 영향을 미쳤는지 상세히 설명합니다.
- 분석가들이 두 개의 주요 지갑에서 탈취된 ETH를 추적하는 동안 Makina는 보안 조치를 활성화합니다.
자동 실행을 갖춘 탈중앙화 금융 프로토콜인 Makina는 블록체인 보안 기업 PeckShield에 따르면 화요일 아침 일찍 DUSD/USDC 유동성 풀을 털리는 익스플로잇을 당했습니다.
Makina Finance는 해커들에게 Curve 스테이블코인 풀에서 약 1,299개의 이더를 잃은 것으로 보고되었습니다. 당시 가치는 약 413만 달러였습니다. Peckshield의 분석에 따르면 공격자들은 온체인 가격 데이터 피드 오라클을 사용하는 DUSD/USDC CurveStable 풀의 비수탁형 유동성 제공자에 침입했습니다.
오라클은 해커들이 거래 중 악용하여 인위적으로 유리한 비율로 토큰을 인출한 자산 가격과 같은 스마트 계약에 외부 정보를 제공합니다.
Makina 해커는 플래시 로인을 사용하여 $5 백만을 빼앗아 갔습니다
한 보안 엔지니어에 따르면 세리티크(CertiK), 가해자는 전액 담보 없이 2억 8천만 USDC를 빌리는 것으로 시작했으며, 조건은 자금이 동일한 거래 내에서 상환되어야 한다는 것이었습니다.
빌린 금액 중 약 1억 7천만 USDC는 풀에 주가 보고를 담당하는 MachineShareOracle에 간섭하는 데 사용되었습니다. 플래시 로인을 통해 빌린 자본을 주입한 후, 그들은 오라클의 가격 데이터를 일시적으로 왜곡하여 부정확한 가격 정보를 신뢰하도록 속일 수 있었습니다.
🚨 오늘 또 다른 익스플로잇 발생 (4.1M):
플래시 로인 + 무제한 AUM 갱신은 위험한 조합입니다.
거래 중 주가 오라클이 푸시되어 Curve 풀이 부풀려진 비율로 지급하게 되었습니다. DUSD/USDC 풀에서 약 5.1M USDC가 유출되었으며, 공격자는 약 4.1M의 수익을 올렸습니다. pic.twitter.com/t4RKYoUWDl
— n0b0dy (@nn0b0dyyy) 1월 20, 2026
오라클이 부풀려진 값을 보고하기 시작하자, 공격자는 약 1억 1천만 USDC를 유동성이 약 500만 달러만 보유한 풀과 스왑했습니다. 풀이 자산이 실제보다 더 가치가 있다고 믿었기 때문에, 풀은 지불해야 할 금액보다 훨씬 더 많이 지급하며 자체적으로 고갈되었습니다.
“거래 중 주가 오라클이 푸시되어 Curve 풀이 부풀려진 비율로 지급하게 되었습니다. DUSD/USDC 풀에서 약 5.1M USDC가 유출되었으며, 공격자는 약 4.1M의 수익을 올렸습니다,”라고 보안 엔지니어는 말했습니다.
Makina Finance는 지난해 2월 출시되었으며, 기관 등급의 DeFi 실행 엔진을 표방했습니다. DeFiLlama의 데이터에 따르면, 이 프로토콜은 총 잠긴 가치(TVL)가 약 1억 490만 달러를 보유하고 있습니다.
MEV 빌더가 Makina 익스플로잇 금액을 $800k 줄였습니다
해커는 DUSD 수익을 가져가 이더로 스왑하고, 자산을 통합 및 재배치하기 위해 여러 거래를 실행했습니다. 그러나 CertiK에 따르면, 익스플로잇 거래는 일부 MEV 빌더에 의해 프론트런닝되었습니다.
최대 추출 가능 가치(MEV)는 블록 빌더와 검증자가 온체인에서 처리되기 전에 거래를 재배열, 주입, 검열하여 최대화할 수 있는 수익입니다. 이 경우 0xa6c2 주소 접두사로 식별된 MEV 엔티티가 익스플로잇이 진행되는 동안 가치의 대부분을 챙겼습니다.
CertiK는 MEV 빌더가 스테이블코인 풀에서 인출한 500만 달러 중 약 414만 달러를 가로챘다고 추정했습니다.
MEV 라우팅은 남은 이더를 두 주소로 분할했습니다. 첫 번째 주소(0xbed)는 330만 달러 상당의 ETH를 보유하고 있었고, 다른 주소(0x573d)는 약 276 ETH를 보유하고 있었습니다.
화요일 UTC 6:42쯤에 Makina Finance는 성명서에 따르면 X에서 해킹을 인정했지만, 이 문제가 전체 프로토콜 인프라에 영향을 미치지 않았다고 고집했습니다.
Gmak, 오늘 아침 우리는 $DUSD Curve 풀과 관련된 사고에 대한 보고를 받았습니다
현재 단계에서 이 문제는 Curve의 DUSD LP 포지션에 국한된 것으로 보입니다. 다른 자산이나 배포본에 영향을 받았다는 징후는 현재 없습니다.
…에 보유된 기초 자산
— Makina (@makinafi) 1월 20, 2026
Makina는 DUSD Curve 풀의 유동성 제공자들에게 유동성을 제거할 것을 요청했으며, 이는 "영향을 받는 사용자와 LP를 위한 적절한 다음 단계를 결정하는 중"이라고 밝혔습니다. 팀은 사건 검토가 완료되는 대로 커뮤니티에 더 많은 업데이트를 제공할 것이라고 약속했습니다.
DeFi 프로토콜의 플래시론 공격은 2025년에 시장으로부터 30억 달러 이상이 탈취되는 끔찍한 해를 보낸 후, 암호화폐 사용자가 무사히 벗어나기를 바랐던 한 해에 재앙을 의미합니다.
Cyvers의 Web3 보안 및 사기 보고서에 따르면 지난해 108건의 사기 및 보안 관련 사건이 기록되었으며, 약 160억 달러의 암호화폐 자산이 사기당했습니다. 최소 140개의 거래소 및 거래 플랫폼에서.
Cyvers는 또한 USDT, ETH, USDC와 같은 자산을 포함한 780,000개 주소에서 420만 건 이상의 사기 거래와 거의 19,000개의 활성 사기 네트워크를 보고했습니다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
플로렌스 무차이
플로렌스는 지난 6년 동안 암호화폐, 게임, 기술 및 AI 뉴스를 다루어 왔습니다. 메루 과학기술대학교에서 컴퓨터학을, MMUST에서 재난 관리 및 국제 외교를 전공하며 언어, 관찰력 및 기술적 역량을 충분히 갖추었습니다. 플로렌스는 VAP 그룹에서 근무했으며 여러 암호화폐 미디어 하우스의 편집자로 활동했습니다.
