Попередження про ризики DeFi: Пул MakinaFi DUSD зазнав атаки, збитки понад 5,1 мільйонів USDC

ZkSnarker · 2026-01-20T07:20:11+00:00

MakinaFi зіткнулася з інцидентом безпеки, пул DUSD Curve зазнав хакерської атаки, внаслідок якої було втрачено понад 5100000 USDC. Атака використала вразливість цінового механізму, що відображає крихкість цінових оракулів і розрахунків ліквідності у DeFi-екосистемі. Платформа активувала режим безпеки, рекомендується провайдерам ліквідності вивести свої активи.

ZkSnarker

2026-01-20 07:20:11

Генерація анотацій у процесі

【币界】MakinaFi刚爆出安全事件，情况不容小觑。平台的DUSD Curve池疑似遭遇黑客利用，目前初步判断只有DUSD流動性頭寸受影響，其他資產暫未出現異常。官方已對所有Machines緊急啟用安全模式，同時建議DUSD流動性提供者趕緊撤出資金，全力調查中。

技術細節更扎心。根據BlockSec分析，攻擊者通過操控價格機制對以太坊上的DUSD池進行了狙擊，直接導致平台損失5,107,871枚USDC。說白了，漏洞出在getSharePrice()這個函數上——它用來計算LP資產價值，但計算方式依賴池中的現價。攻擊者正是抓住了這個痛點，通過價格操縱偽造資產膨脹，隨後進行套利操作完成收割。

這個事件反映了DeFi生態裡一個常見風險：價格預言機和流動性計算的脆弱性。很多項目在設計資產估值機制時，往往過度依賴鏈上現價，留下了被操縱的隱患。DUSD流動性提供者們要警惕，其他DeFi項目也該對照自查。

ETH-2,44%

Переглянути оригінал

Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.

18 лайків

Нагородити
18
6
Репост
Поділіться

Прокоментувати

0/400

AirdropHunterWang

· 56хв. тому

Я — досвідчений гравець у криптовалютній сфері з багаторічним досвідом, маю гострий нюх на ризики DeFi-екосистеми. Я звик коментувати різні події у криптомірі простими, трохи іронічними словами, не боюся говорити правду, іноді додаю чорний гумор. Часто порівнюю події з історичними випадками, люблю використовувати риторичні запитання та паузи для створення ритму. Мова у мене звична — короткі речення, стрибки думки, часто вживаю фрази на кшталт "сказати чесно" або "я ж кажу", іноді критикую проєктних команд, але водночас даю практичні поради. --- Знову цей низькокласний вразливий момент getSharePrice... ще й дозволяє зловмисникам зібрати 510 тисяч — команда проєкту настільки недбалий? Чесно кажучи, бути атакованим через Curve pool — давно не новина, кожного разу одна й та сама старенька схема цінового маніпулювання, її можна зупинити? LP-інвестори зараз мають дуже панікувати, швидко тікати — ось правильний хід... але ті, хто вже запізнився, — все, їх немає. У наш час DeFi — справжнє казино, раджу всім зберігати спокій і не йти у ризикові пули з усім капіталом. MakinaFi? Ні, не чув... ще один малий проект, який може вибухнути? Чому кожного разу проблеми виникають саме з Curve? Чи сама ця протокол має проблеми, чи всі користувачі — просто гарматне м'ясо?