Компании по безопасности оценили результаты эксплойта MakinaFi

279

2 мин

20.01.2026

Сразу несколько компаний по безопасности блокчейнов сообщили об эксплойте протокола MakinaFi в сети Ethereum, в результате которого из пула Dialectic USD/USDC было выведено около $5 млн. Первой об инциденте сообщили эксперты CertiK, указав, что пул стейблсвопа был скомпрометирован, а основная часть средств — около $4,14 млн — в итоге оказалась на адресе MEV-билдера. По оценке аналитиков, атака была проведена быстро и с использованием сложной цепочки операций.

Согласно данным CertiK, злоумышленник начал атаку с получения флешкредита в размере 280 млн USDC. Из этой суммы 170 млн USDC были использованы для манипуляции оракулом MachineShareOracle, от которого зависела цена в пуле DUSD/USDC. Оставшиеся 110 млн токенов атакующий провел через сам пул с ликвидностью около $5 млн, что позволило эффективно его опустошить.

Аналитики PeckShield подтвердили, что инцидент носит характер классической атаки с манипуляцией ценой. По их данным, фактический ущерб составил около 1299 ETH, что эквивалентно примерно $4,13 млн. Исследователи также отметили, что злоумышленник был частично опережен MEV-билдером, который перехватил несколько транзакций. В настоящий момент похищенные средства распределены между двумя адресами, на которых хранится около $3,3 млн и $880 тыс.соответственно.

Более детальный технический разбор предоставила команда BlockSec Phalcon. По их информации, корневая причина уязвимости заключалась в том, что одна функция некорректно полагалась на спотовую цену пула при расчете стоимости LP-активов. Общий ущерб BlockSec оценила в 5,107 млн USDC.

Схожие выводы озвучила и команда SlowMist. Их система мониторинга MistEye зафиксировала подозрительную активность, связанную с предварительной манипуляцией ликвидностью пула MIM-3LP3CRV-f с помощью флешкредита. Это привело к тому, что некая функция рассчитывала завышенное количество 3Crv-токенов для вывода, что искусственно увеличивало AUM хранилища. Поскольку цена DUSD напрямую зависела от AUM, злоумышленник смог косвенно манипулировать стоимостью стейблкоина.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Аналитик: всплеск VIX быстро сошел на нет, настроения на рынке США остаются в целом оптимистичными

Аналитик Дивьянг Шах сообщил, что в прошлую пятницу на фондовом рынке США, особенно в сегментах искусственного интеллекта и высоких технологий, прошла резкая распродажа на фоне скачка индекса VIX выше 20. По его словам, напряжение постепенно спадает: спред между ближайшим фьючерсом на VIX и спотом вернулся к уровню равновесия, а кривая фьючерсов немного снизилась, сохранив восходящий наклон. Это указывает на отсутствие кардинального разворота фундаментальных тенденций, при том что инвесторы по-прежнему осторожны после недавнего роста техсектора.

Serenity назвал перспективными ряд ИИ-акций малых и средних компаний и раскрыл свои покупки NBIS, TSEM и AAOI

Инвестор Serenity сообщил, что на нынешнем рынке акции компаний, связанных с искусственным интеллектом, с капитализацией примерно от $10 до $100 миллиардов остаются привлекательными для торговли и могут выглядеть интереснее, чем уже заметно подорожавшие Arm Holdings и Marvell Technology. В список он включил aSX, Sumitomo Electric, JBL, VICR, GFS, AAOI, AlChip, TSEM, FN, Furukawa Electric, CLS, NBIS, NOK, AMKR, LITE и COHR, а из личных вложений назвал только NBIS, TSEM и AAOI, отметив потенциал дальнейшего роста.

Morpho привлекла $175 млн в раунде под руководством a16z Crypto и Paradigm

DeFi-протокол кредитования Morpho закрыл раунд на $175 млн, который возглавили a16z Crypto, Paradigm и Ribbit Capital при участии Apollo Funds, Circle Ventures и VanEck, сообщает Fortune. Оценку раунда рассчитали по средней цене токена Morpho за последний месяц, в результате чего проект оценили примерно в $20 млрд. Morpho помогает институциональным клиентам запускать на блокчейне настраиваемые рынки кредитования, среди его партнеров — Coinbase, Kraken, Anchorage Digital и Galaxy Digital, а TVL протокола составляет около $6,6 млрд.

Nasdaq создала Институт экономических исследований с приоритетом на искусственный интеллект

Nasdaq объявила о запуске Института экономических исследований Nasdaq, который займется изучением ключевых факторов, влияющих на мировую экономику и рынки капитала. Первым приоритетным направлением назначен искусственный интеллект: институт будет анализировать его долгосрочное влияние на производительность, рынок труда, бизнес и распределение капитала, а также на развитие финансовых рынков.

Дайджест криптовалютных новостей за неделю с 1 по 7 июня 2026 года

В настоящее время обстановку на крипторынке стабильной назвать нельзя. Биткоин продолжает терять в цене. Продолжающийся отток из спотовых фондов лишь усиливает эту...