Makina被利用损失413万美元，DUSD/USDC CurveStable池被清空

据区块链安全公司PeckShield称，Makina是一家具有自动执行功能的去中心化金融协议，周二清晨遭受利用，其DUSD/USDC流动性池在Curve上被清空。 

据报道，Makina Finance从其Curve稳定币池中损失了约1,299枚Ether给黑客。当时价值约413万美元。根据Peckshield的分析，攻击者侵入了DUSD/USDC CurveStable池中使用链上定价数据馈送预言机的非托管流动性提供商。 

预言机为智能合约提供外部信息，如资产价格，黑客在交易过程中利用这一点，并以人为有利的比率提取代币。

Makina黑客使用闪电贷抢走了$5百万

根据一名安全工程师的说法 CertiK，肇事者首先借入2.8亿USDC，无需预先抵押，条件是资金将在同一交易中偿还。

在借入的金额中，约1.7亿USDC被用于干扰MachineShareOracle，该预言机负责向池报告股价。在注入通过闪电贷借入的资金后，他们能够暂时扭曲预言机的价格数据，并欺骗其信任不准确的价格信息。

🚨 今天又发生了一次利用事件（4.1M）：

闪电贷 + 无权限AUM刷新是一个危险的组合。

在交易过程中推高了一个股价预言机，让Curve池以 inflated 比率支付。约510万USDC离开DUSD/USDC池，攻击者获利约410万。pic.twitter.com/t4RKYoUWDl

— n0b0dy (@nn0b0dyyy) 1月20日, 2026

当预言机开始报告 inflated 价值时，攻击者用约1.1亿USDC与一个仅持有约500万美元流动性的池进行交换。由于池认为资产的价值高于其实际价值，它支付了远多于应支付的金额并清空了自己。 

“在交易过程中推高了一个股价预言机，让Curve池以 inflated 比率支付。约510万USDC离开DUSD/USDC池，攻击者获利约410万，”安全工程师说。

Makina Finance于去年2月推出，将自己定位为机构级DeFi执行引擎。根据DeFiLlama的数据，该协议持有的总锁定价值约为1.0049亿美元。 

MEV构建者将Makina利用事件的数字削减了$800k

黑客将DUSD收益兑换成Ether，执行了几笔交易以整合和重新定位资产。然而，根据CertiK的说法，利用交易被一个⟦N1⟧部分抢先交易。 MEV 构建者。 

最大可提取价值是区块构建者和验证者可以通过在链上处理之前重新排序、注入和审查交易来最大化的利润。在这种情况下，一个地址前缀为0xa6c2的MEV实体在利用事件发生时积累了大部分价值。 

CertiK估计，MEV构建者从稳定币池中取出的500万美元中，夺取了约414万美元。

MEV路由将剩余的Ether分配到两个地址：第一个（0xbed）持有330万美元的ETH，另一个（0x573d）持有约276 ETH。

在周二UTC时间大约6:42 AM，Makina Finance写了一篇 声明 在X上承认黑客攻击，但坚持认为该问题不影响整个协议的基础设施。

Gmak，今天早上我们收到了关于$DUSD Curve池事件的报告

目前，该问题似乎仅限于Curve上的DUSD LP头寸。目前没有迹象表明其他资产或部署受到影响。

持有的底层资产……

— Makina (@makinafi) 1月20日, 2026

Makina还要求DUSD Curve池中的流动性提供者移除其流动性，因为它正在确定“受影响用户和LP的适当后续步骤”。团队还承诺在事件审查完成后尽快向社区提供更多更新。

DeFi协议的闪电贷攻击预示着一个crypto用户希望全身而退的年份的末日，在经历了2025年市场被盗超过30亿美元的糟糕一年后。 

Cyvers的一份Web3安全和欺诈报告记录了去年108起欺诈和安全相关事件，以及约160亿美元的加密资产 被诈骗 来自至少140家交易所和交易平台。

Cyvers还报告了来自780,000个地址的420多万笔欺诈交易和近19,000个活跃的欺诈网络，涉及USDT、ETH和USDC等资产。