DeFi-протокол Makina Finance стал очередной жертвой сложной атаки на смарт-контракты. По данным компании по блокчейн-безопасности CertiK, из одного из пулов стейблкоинов протокола было выведено около $5 млн.
Makina Finance — это платформа для реализации DeFi, которая начала работу в феврале 2025 года. Протокол, который позиционирует свои предложения как стратегические хранилища институционального уровня, в настоящее время он удерживает активы на общую сумму $100,49 млн, согласно данным DefiLlama.
По данным экспертов CertiK, злоумышленник провёл сложную атаку на пул стейблкоинов DUSD/USDC Curve. Он занял 280 млн USDC, использовал 170 млн из них для манипулирования MachineShareOracle, от которого зависит ценообразование в пуле, а затем обменял 110 млн USDC на пул стоимостью около $5 млн, чтобы вывести его активы.
Интересно, что другие фирмы по блокчейн-безопасности называют разные суммы ущерба. Так, аналитики GoPlus Security оценили сумму похищенных активов в $5,1 млн, а в PeckShield — в $4,13 млн в эфириумах.
Команда Makina пока официально не подтвердила факт взлома ни в аккаунте запрещённой в России соцсети X, но в каналах в Telegram. В заявлении, опубликованном на сервере Discord, разработчики сообщили, что «знают о распространяющихся сообщениях о возможном инциденте» и «всё ещё проверяют информацию».
