Makina foi explorada por US$ 4,13 milhões, pool CurveStable DUSD/USDC drenado
- Makina Finance sofre uma exploração de US$ 4,13 milhões após seu pool Curve DUSD/USDC ser drenado por meio de um ataque de manipulação de oráculo.
- Empresas de segurança detalham como empréstimos flash, distorção de preços e front-running MEV moldaram o roubo on-chain.
- Makina ativa medidas de segurança enquanto analistas rastreiam ETH roubados em duas carteiras principais.
A Makina, um protocolo de finanças descentralizadas com execução automatizada, sofreu uma exploração no início da manhã de terça-feira que drenou seu pool de liquidez DUSD/USDC na Curve, de acordo com a empresa de segurança blockchain PeckShield.
A Makina Finance perdeu cerca de 1.299 Ether de seu pool de stablecoin da Curve para hackers. Foi avaliado em cerca de US$ 4,13 milhões na época. De acordo com a análise da Peckshield, os invasores violaram os provedores de liquidez não custodiais do protocolo no pool CurveStable DUSD/USDC, que usa um feed de dados de preços on-chain.
Os oráculos fornecem informações externas aos contratos inteligentes, como preços de ativos, que os hackers exploraram durante a transação e retiraram os tokens a uma taxa artificialmente favorável.
Hacker da Makina usou empréstimos flash para capturar US$ 5 milhões
De acordo com um engenheiro de segurança da CertiK, o perpetrador começou emprestando 280 milhões de USDC sem garantia inicial, sob a condição de que os fundos seriam reembolsados na mesma transação.
Dessa quantia emprestada, cerca de 170 milhões de USDC foram usados para interferir no MachineShareOracle, responsável por relatar os preços das ações ao pool. Após injetar capital emprestado por meio de um empréstimo flash, eles conseguiram distorcer temporariamente os dados de preço do oráculo e enganá-lo para confiar em informações de preços imprecisas.
🚨 Outra exploração hoje (4.1M):
Empréstimo flash + atualização de AUM sem permissão é uma combinação perigosa.
Um oráculo de preço de ação foi empurrado durante a transação, permitindo que um pool da Curve pagasse a uma taxa inflacionada. ~5,1M USDC saíram do pool DUSD/USDC, o atacante lucrou cerca de 4,1M. pic.twitter.com/t4RKYoUWDl
— n0b0dy (@nn0b0dyyy) Janeiro 20, 2026
Quando o oráculo começou a relatar valores inflacionados, o atacante trocou aproximadamente 110 milhões de USDC contra um pool que tinha apenas cerca de US$ 5 milhões em liquidez. Como o pool acreditava que os ativos valiam mais do que realmente valiam, pagou muito mais do que deveria e esvaziou-se.
“Um oráculo de preço de ação foi empurrado durante a transação, permitindo que um pool da Curve pagasse a uma taxa inflacionada. ~5,1M USDC saíram do pool DUSD/USDC, o atacante lucrou cerca de 4,1M”, disse o engenheiro de segurança.
A Makina Finance foi lançada em fevereiro passado, se comercializando como um mecanismo de execução DeFi de nível institucional. De acordo com dados da DeFiLlama, o protocolo detém aproximadamente US$ 100,49 milhões em valor total travado.
Construtor de MEV cortou os números da exploração da Makina em US$ 800k
O hacker pegou os rendimentos do DUSD e os trocou por ether, executando várias transações para consolidar e reposicionar os ativos. No entanto, de acordo com a CertiK, a transação de exploração foi parcialmente frontrun por um MEV construtor.
Valor extraível máximo (MEV) é o lucro que os construtores de blocos e validadores podem maximizar reordenando, injetando e censurando transações antes de serem processadas on-chain. Neste caso, uma entidade MEV identificada pelo prefixo de endereço 0xa6c2 acumulou a maior parte do valor à medida que a exploração se desenrolava.
A CertiK estimou que o construtor de MEV apreendeu aproximadamente US$ 4,14 milhões dos US$ 5 milhões que haviam retirado do pool de stablecoin.
O roteamento MEV dividiu o ether restante entre dois endereços: o primeiro (0xbed) detinha US$ 3,3 milhões em ETH, e o outro (0x573d) detinha cerca de 276 ETH.
Por volta das 6:42 AM UTC de terça-feira, a Makina Finance escreveu um declaração no X reconhecendo o hack, mas insistiu que o problema não afetou toda a infraestrutura do protocolo.
Gmak, no início desta manhã, recebemos relatórios sobre um incidente com o pool $DUSD da Curve
Nesta fase, o problema parece estar isolado às posições LP de DUSD na Curve. Não há indicação atual de que outros ativos ou implantações estejam afetados.
Ativos subjacentes detidos em…
— Makina (@makinafi) Janeiro 20, 2026
A Makina também pediu aos provedores de liquidez no pool Curve DUSD que removessem sua liquidez enquanto determina “os próximos passos apropriados para os usuários e LPs afetados.” A equipe também prometeu fornecer mais atualizações à comunidade assim que a revisão do incidente for concluída.
O ataque de empréstimo flash do protocolo DeFi anuncia o fim de um ano que os usuários de criptomoedas esperavam sair ilesos, após um 2025 terrível que viu mais de US$ 3 bilhões roubados do mercado.
Um Relatório de Segurança e Fraude Web3 da Cyvers documentou 108 incidentes relacionados a fraude e segurança no ano passado, e cerca de US$ 16 bilhões em ativos cripto defraudados de pelo menos 140 exchanges e plataformas de negociação.
A Cyvers também relatou mais de 4,2 milhões de transações fraudulentas de 780.000 endereços e quase 19.000 redes de fraude ativas, envolvendo ativos como USDT, ETH e USDC.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Florence Muchai
Florence cobre notícias sobre criptoativos, jogos, tecnologia e IA há 6 anos. Sua graduação em Estudos de Computação na Meru University of Science and Technology e em Gestão de Desastres e Diplomacia Internacional no MMUST equipam-na plenamente com habilidades linguísticas, de observação e técnicas. Florence trabalhou no VAP Group e como editora em várias casas de mídia de criptoativos.
