Makina是一家专注于自动化执行的去中心化金融(DeFi)协议。区块链安全公司PeckShield与CertiK周二早些时候通报称,Makina遭遇攻击,攻击者从其在Curve上的DUSD/USDC流动性池中抽走资金,损失约413万美元。
PeckShield表示,攻击者利用Makina非托管流动性提供者所使用的价格预言机漏洞,从相关池中转出约1,299枚以太坊。价格预言机负责向智能合约提供外部价格数据,通报称其在交易过程中被操控,使攻击者得以按被人为扭曲的有利汇率提取资金。
CertiK披露,攻击由一笔大额闪电贷触发。攻击者借入约2.8亿枚USDC,并动用其中约1.7亿枚干扰Makina的MachineShareOracle(向Curve池报告股价的预言机)。在短暂注入资金后,预言机上报的价格被扭曲;当流动性池开始采用这些被抬高的数值后,攻击者再以约1.1亿枚USDC与仅约500万美元流动性的池进行交换,几乎将其资金抽空。

DeFiLlama数据显示,Makina于去年2月推出,自称为机构级DeFi执行引擎,目前总锁定价值(TVL)约1亿美元。Makina团队表示,此次事件仅涉及DUSD的Curve流动性池,未影响协议其他部分。
Makina在X平台发布声明称,已敦促流动性提供者从受影响的池中撤出资金,并表示团队正在调查事件,将在后续提供进一步更新。
发表评论
登录后才可评论。
去登录
