Una massiccia violazione della sicurezza colpisce Makina Finance: 5 milioni di dollari sottratti in un attacco flash loan

Cointurk2026/01/20 10:38

Mostra l'originale

Per:Cointurk

Bitget offre un servizio completo per il trading di crypto, azioni e oro. Fai trading ora!

Un pacchetto di benvenuto di 6200 USDT per i nuovi utenti! Iscriviti ora!

Makina Finance, una piattaforma di finanza decentralizzata, ha recentemente affrontato una complessa violazione della sicurezza che ha coinvolto smart contract. La società di sicurezza blockchain CertiK ha riferito che circa 5 milioni di dollari sono stati sottratti da uno dei pool di stablecoin della piattaforma. L’attacco, che ha manipolato l’oracolo dei prezzi, è stato eseguito utilizzando un flash loan ad alto volume. Questo incidente si inserisce in una tendenza più ampia nel 2025, caratterizzata da un aumento delle violazioni della sicurezza nel settore crypto.

Meccanismo di attacco sofisticato Risposta rapida da parte di Makina Finance

Meccanismo di attacco sofisticato

Secondo CertiK, l’attaccante ha preso di mira il pool di stablecoin DUSD/USDC Curve di Makina Finance. L’operazione è iniziata con un flash loan di 280 milioni di USDC. Circa 170 milioni di USDC sono stati utilizzati per creare uno squilibrio temporaneo nel MachineShareOracle, collegato al prezzo del pool. Dopo questa manipolazione, l’attaccante ha scambiato i restanti 110 milioni di USDC all’interno del pool principale, prosciugando la maggior parte degli asset, per un valore di circa 5 milioni di dollari.

Diverse società di sicurezza hanno riportato stime differenti sull’impatto finanziario dell’attacco. GoPlus Security ha calcolato la perdita intorno a 5,1 milioni di dollari, mentre PeckShield ha riferito che gli asset prelevati equivalevano a 4,13 milioni di dollari in ETH. Un punto chiave evidenziato nel report di CertiK è stata l’intervento di un MEV builder durante le transazioni, che ha intercettato una parte significativa dei fondi. Circa 4,14 milioni di dollari sono stati catturati dall’infrastruttura MEV, superando l’attaccante.

Makina Finance, fondata nel febbraio 2025, offre vault strategici di livello istituzionale e opera come motore di esecuzione DeFi. Secondo DefiLlama, la piattaforma deteneva un valore totale bloccato di asset pari a 100,49 milioni di dollari al momento dell’incidente.

Risposta rapida da parte di Makina Finance

Dopo l’attacco, Makina Finance non ha confermato immediatamente la violazione tramite i suoi canali ufficiali. La prima comunicazione è emersa sul loro server Discord nella mattinata di martedì, riconoscendo le discussioni pubbliche mentre si verificavano i dettagli. Un secondo messaggio, inviato circa due ore dopo, ha segnalato che il problema sembrava limitato alle posizioni dei fornitori di liquidità DUSD su Curve, consigliando ai fornitori di liquidità di ritirare i propri fondi. Tuttavia, mancava un’ammissione esplicita della perdita.

L’attacco è in linea con un aumento degli incidenti nel settore crypto durante tutto il 2025. Chainalysis ha riportato oltre 3,41 miliardi di dollari in furti crypto quest’anno, con attori collegati alla Corea del Nord tra i principali responsabili, rivendicando una quota senza precedenti di 2,02 miliardi di dollari.

L’incidente di Makina Finance sottolinea il rischio sistemico continuo rappresentato dalle operazioni di flash loan su larga scala all’interno dei protocolli DeFi che dipendono fortemente dagli oracoli.

Esclusione di responsabilità: il contenuto di questo articolo riflette esclusivamente l’opinione dell’autore e non rappresenta in alcun modo la piattaforma. Questo articolo non deve essere utilizzato come riferimento per prendere decisioni di investimento.

PoolX: Blocca per guadagnare

Almeno il 12% di APR. Sempre disponibile, ottieni sempre un airdrop.

Blocca ora!

Ti potrebbe interessare anche

Tutti gli occhi puntati su Walsh, la prossima settimana la "super settimana delle banche centrali" porterà un’ondata di aumenti dei tassi nei paesi del G7?

Con l'aumento dell'inflazione, i conflitti geopolitici e il prezzo del petrolio che supera i cento dollari, le banche centrali del G7 si apprestano a una settimana cruciale di decisioni sui tassi d'interesse. Sostenuta da un'inflazione di base superiore alle attese, la Federal Reserve dovrebbe procedere al primo aumento dei tassi in tre anni; la Banca del Giappone è prevista innalzare i tassi all'1,25%, un massimo degli ultimi 30 anni; anche le posizioni restrittive della Banca d'Inghilterra, della Banca Centrale Europea e della banca centrale canadese si sono rafforzate, segnando una svolta significativa verso un inasprimento collettivo della politica monetaria globale.

华尔街见闻•2026/09/13 05:46

La Fed aumenterà i tassi consecutivamente? Si ripeterà il “ciclo di stretta” della fine degli anni ’80?

Il rapporto di Citigroup sottolinea che l'attuale contesto macroeconomico è molto simile al ciclo restrittivo del 1988-1989, quando l'economia manteneva la sua resilienza e le pressioni inflazionistiche si accumulavano gradualmente. Successivamente, l'attività economica rallentò e la politica si orientò verso una maggiore flessibilità. Durante quel ciclo restrittivo, la Federal Reserve aumentò i tassi d'interesse per sedici volte consecutive.

华尔街见闻•2026/09/13 03:11

Nemici storici raramente collaborano! Musk e Aaltman sostengono l'appello di Dario Amodei per "rallentare l'AI a livello globale"

Amodei di Anthropic lancia un appello per un “rallentamento globale dell’AI”, trovando un inatteso sostegno pubblico sia dal rivale Musk che da Altman. I tre grandi leader hanno concordato unanimemente di concedere a terze parti l’accesso ai test di livello impiegato e di coordinarsi per rallentare lo sviluppo; Altman ha addirittura annunciato che OpenAI non effettuerà un’IPO quest’anno. Le dimissioni indignate di un ricercatore e una serie di “fughe collettive” di AI fuori controllo hanno innescato il panico a lungo represso nel settore.

华尔街见闻•2026/09/13 02:16

L'ultima valutazione di Goldman Sachs: l'aumento dei tassi d'interesse ≠ il calo delle azioni americane, la crescita dei profitti è la chiave del mercato toro

Goldman Sachs ritiene che i tassi d'interesse elevati rappresentino un vento contrario per il mercato azionario, ma non la forza che mette fine al mercato toro. Il rendimento dei Treasury USA a 30 anni è salito al 5,3%, ma i dati storici mostrano che nei 12 mesi successivi a un aumento dei tassi d'interesse, il rendimento medio dell'S&P 500 è stato del +9%. I bilanci aziendali sono ai livelli più solidi degli ultimi 20 anni e gli investimenti nell'IA e l'ondata di fusioni e acquisizioni continuano a sostenere le aspettative di crescita degli utili. Si prevede che nel 2026 gli utili per azione dell'S&P 500 raggiungeranno i 340 dollari, con una crescita annua del 24%.

华尔街见闻•2026/09/12 11:01