Makina Finance, USDC kripto para havuzunda 5 milyon dolarlık flash loan saldırısına uğradı
Merkeziyetsiz finans protokolü Makina Finance, DUSD/USDC stabilcoin havuzunu hedef alan 5 milyon dolarlık bir flash loan saldırısının kurbanı oldu. Blockchain güvenlik firması CertiK, saldırganın 280 milyon USDC borçlanmasının ardından gerçekleşen istismarda oracle manipülasyonu olduğunu doğruladı.
İhlalde, 170 milyon USDC'nin MachineShareOracle'ın fiyat verilerini çarpıtmak için kullanıldığı ve ardından 5 milyon doların boşaltılmasını sağladığı görüldü. MEV botları, işlemleri önceden yakalayarak çalınan fonların çoğunu protokol tepki vermeden önce ele geçirerek hasarı artırdı.
Makina, saldırının yalnızca bir havuza sınırlı kaldığını ve diğer varlıkların güvende olduğunu kullanıcılara garanti etti. Kayıp tahminlerinde tutarsızlıklar ortaya çıktı; GoPlus Security zararı 5,1 milyon dolar olarak belirlerken, PeckShield boşaltılan ether değerini 4,13 milyon dolar olarak bildirdi.