Компании по безопасности оценили результаты эксплойта MakinaFi

166

2 мин

20.01.2026

Ethereum
безопасность
SEC
USDC
Block
CertiK
BlockSec

Сразу несколько компаний по безопасности блокчейнов сообщили об эксплойте протокола MakinaFi в сети Ethereum, в результате которого из пула Dialectic USD/USDC было выведено около $5 млн. Первой об инциденте сообщили эксперты CertiK, указав, что пул стейблсвопа был скомпрометирован, а основная часть средств — около $4,14 млн — в итоге оказалась на адресе MEV-билдера. По оценке аналитиков, атака была проведена быстро и с использованием сложной цепочки операций.

Согласно данным CertiK, злоумышленник начал атаку с получения флешкредита в размере 280 млн USDC. Из этой суммы 170 млн USDC были использованы для манипуляции оракулом MachineShareOracle, от которого зависела цена в пуле DUSD/USDC. Оставшиеся 110 млн токенов атакующий провел через сам пул с ликвидностью около $5 млн, что позволило эффективно его опустошить.

Аналитики PeckShield подтвердили, что инцидент носит характер классической атаки с манипуляцией ценой. По их данным, фактический ущерб составил около 1299 ETH, что эквивалентно примерно $4,13 млн. Исследователи также отметили, что злоумышленник был частично опережен MEV-билдером, который перехватил несколько транзакций. В настоящий момент похищенные средства распределены между двумя адресами, на которых хранится около $3,3 млн и $880 тыс.соответственно.

Более детальный технический разбор предоставила команда BlockSec Phalcon. По их информации, корневая причина уязвимости заключалась в том, что одна функция некорректно полагалась на спотовую цену пула при расчете стоимости LP-активов. Общий ущерб BlockSec оценила в 5,107 млн USDC.

Схожие выводы озвучила и команда SlowMist. Их система мониторинга MistEye зафиксировала подозрительную активность, связанную с предварительной манипуляцией ликвидностью пула MIM-3LP3CRV-f с помощью флешкредита. Это привело к тому, что некая функция рассчитывала завышенное количество 3Crv-токенов для вывода, что искусственно увеличивало AUM хранилища. Поскольку цена DUSD напрямую зависела от AUM, злоумышленник смог косвенно манипулировать стоимостью стейблкоина.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

SharpLink отчиталась за 2025 год о чистом убытке $7,346 млрд и запасах 864 597 ETH

SharpLink опубликовала годовой отчет за 2025 год и сообщила о чистом убытке $7,346 млрд против прибыли $10,1 млн годом ранее. Компания объяснила результат падением ETH во второй половине года и бухгалтерскими корректировками, включая $6,16 млрд нереализованных убытков и $140 млн списаний по LsETH. При этом в 2025 году SharpLink привлекла около $3,2 млрд финансирования, а с июня 2025 года получила 14 516 ETH вознаграждений за стейкинг и завершила год с 864 597 ETH; доля институциональных инвесторов выросла с 6% до 46%.

Ethereum Foundation задействовал DVT-lite для стейкинга 72 000 ETH, сообщил Виталик Бутерин

Виталик Бутерин сообщил, что Ethereum Foundation использует DVT-lite для стейкинга 72 000 ETH и рассчитывает упростить участие учреждений в децентрализованном стейкинге. По его словам, модель «работающей инфраструктуры» слишком сложна и может идти вразрез с децентрализацией, поэтому проблему нужно решать напрямую. Функцию планируют внедрить в ближайшее время, чтобы больше держателей ETH смогли стейкать таким способом.

Японские и южнокорейские акции растут на фоне снижения тревожности на рынках

Опасения из-за влияния конфликта на Ближнем Востоке ослабли, и японский и южнокорейский фондовые рынки открылись ростом. По данным Bitget, индекс Nikkei 225 превысил 54 000 пунктов, прибавив 2,65%, а KOSPI вырос на 5,4% до 5535,22 пункта.

Спотовое золото подешевело более чем на $20 за короткое время

Спотовое золото в ходе краткосрочных торгов снизилось более чем на $20 и сейчас торгуется по $5074,71 за унцию.

Zcash Open Development Lab привлекла более $25 миллионов на развитие экосистемы ZEC

Zcash Open Development Lab, основанная экс-главой Electric Coin Company Джошем Свихартом, завершила раунд финансирования более чем на $25 миллионов при участии Paradigm, a16z crypto, Winklevoss Capital, Coinbase Ventures и других инвесторов. Команда развивает кошелек Zodl и протокол Zcash, а также планирует превратить Zodl в открытую самоуправляемую платформу с упором на конфиденциальность. Проект нацелен на расширение сотрудничества в экосистеме и продвижение приватных транзакций ZEC на глобальном рынке.