Эксплойт Makina: Ущерб в $4,1 млн из-за манипуляций с ценами в Curve

Протокол децентрализованных финансов Makina столкнулся с серьезной атакой, в результате которой было потеряно более 4 миллионов долларов. Атакующий использовал флэш-кредиты для искажения данных о ценах в пуле ликвидности DUSD/USDC на платформе Curve, что позволило ему вывести значительные средства.

Согласно данным PeckShield и CertiK, злоумышленник воспользовался уязвимостью ценового оракула, используемого поставщиками ликвидности Makina. Он взял в долг около 280 миллионов USDC и, используя MachineShareOracle, манипулировал ценами в пуле.

В результате, атакующий обменял около 110 миллионов USDC на средства из пула, который был почти полностью опустошен. MEV-боты впоследствии перехватили часть средств.

Makina, запущенная в феврале прошлого года, позиционируется как механизм исполнения DeFi-операций институционального уровня. Общая заблокированная стоимость активов в протоколе составляет около 100 миллионов долларов.

Компания Makina призывает поставщиков ликвидности вывести средства из затронутого пула на время расследования и пообещала предоставить дальнейшие обновления.