Ein massiver Sicherheitsverstoß trifft Makina Finance: 5 Millionen Dollar bei Flash-Loan-Angriff abgezogen

Bitget

Neuigkeiten

Cointurk2026/01/20 10:38

Original anzeigen

Von:Cointurk

Bitget vereint das Traden mit Kryptowährungen, Aktien und Gold auf einer einzigen Plattform. Jetzt traden!

Ein Willkommenspaket im Wert von 6.200 USDT für neue Nutzer! Jetzt registrieren!

Makina Finance, eine dezentrale Finanzplattform, sah sich kürzlich mit einer komplexen Sicherheitsverletzung im Zusammenhang mit Smart Contracts konfrontiert. Das Blockchain-Sicherheitsunternehmen CertiK berichtete, dass etwa 5 Millionen US-Dollar aus einem der Stablecoin-Pools der Plattform abgezogen wurden. Der Angriff, bei dem das Preisorakel manipuliert wurde, wurde mittels eines hochvolumigen Flash Loans durchgeführt. Dieser Vorfall ist Teil eines breiteren Trends im Jahr 2025, der durch zunehmende Sicherheitsverletzungen im Kryptobereich gekennzeichnet ist.

Ausgeklügelter Angriffsmechanismus Schnelle Reaktion von Makina Finance

Ausgeklügelter Angriffsmechanismus

Laut CertiK zielte der Angreifer auf den DUSD/USDC Curve Stablecoin-Pool von Makina Finance ab. Die Operation begann mit einem Flash Loan über 280 Millionen USDC. Rund 170 Millionen USDC wurden verwendet, um ein temporäres Ungleichgewicht im MachineShareOracle zu erzeugen, das an die Preisbildung des Pools gekoppelt ist. Nach dieser Manipulation tauschte der Angreifer die verbleibenden 110 Millionen USDC innerhalb des großen Pools und entnahm den Großteil der Vermögenswerte im Wert von etwa 5 Millionen US-Dollar.

Verschiedene Sicherheitsfirmen haben unterschiedliche Schätzungen über die finanziellen Auswirkungen des Angriffs gemeldet. GoPlus Security bezifferte den Verlust auf rund 5,1 Millionen US-Dollar, während PeckShield berichtete, dass die abgezogenen Vermögenswerte einem Wert von 4,13 Millionen US-Dollar in ETH entsprachen. Ein wichtiger Punkt, der im Bericht von CertiK hervorgehoben wurde, war das Eingreifen eines MEV-Builders während der Transaktionen, der einen erheblichen Teil der Mittel an sich brachte. Etwa 4,14 Millionen US-Dollar wurden von der MEV-Infrastruktur erfasst und dem Angreifer somit entzogen.

Makina Finance, gegründet im Februar 2025, bietet institutionelle Strategie-Vaults an und fungiert als DeFi-Ausführungsmaschine. Nach Angaben von DefiLlama hielt die Plattform zum Zeitpunkt des Vorfalls einen Gesamtwert gesperrter Vermögenswerte von 100,49 Millionen US-Dollar.

Schnelle Reaktion von Makina Finance

Nach dem Angriff bestätigte Makina Finance die Sicherheitsverletzung zunächst nicht über seine offiziellen Kanäle. Die erste Kommunikation erfolgte am Dienstagmorgen auf ihrem Discord-Server, wo man das öffentliche Gespräch anerkannte, während die Details überprüft wurden. Eine zweite Nachricht, die etwa zwei Stunden später gesendet wurde, stellte fest, dass das Problem offenbar auf DUSD-Liquiditätsanbieter-Positionen bei Curve beschränkt sei und riet den Liquiditätsanbietern, ihre Mittel abzuziehen. Eine explizite Bestätigung des Verlustes blieb jedoch aus.

Der Angriff entspricht einem Muster zunehmender Vorfälle im Kryptosektor im Laufe des Jahres 2025. Chainalysis berichtete in diesem Jahr von mehr als 3,41 Milliarden US-Dollar an Kryptodiebstählen, wobei Akteure mit Verbindungen nach Nordkorea einen bemerkenswerten Anteil von 2,02 Milliarden US-Dollar beanspruchten.

Der Vorfall bei Makina Finance unterstreicht das anhaltende systemische Risiko, das von groß angelegten Flash Loan-Operationen innerhalb von DeFi-Protokollen ausgeht, die stark auf Oracles angewiesen sind.

Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.

PoolX: Locked to Earn

APR von bis zu 10%. Mehr verdienen, indem Sie mehr Lockedn.

Jetzt Lockedn!

Das könnte Ihnen auch gefallen

Morgan Stanleys Grafik zur Auswirkung der "Blue Wave": 20% der neuen Rechenzentrumsprojekte könnten auf 2029 verschoben werden, 40% der ausgelieferten Chips können vor 2028 nicht in Betrieb genommen werden.

Morgan Stanley ist der Ansicht, dass die US-Zwischenwahlen den Bau von KI-Rechenzentren erheblich stören – etwa 5 GW Kapazität werden von 2028 auf 2029 verschoben, und zwischen 2026 und 2028 sind bis zu 40 % der Chip-Installationen vom Risiko betroffen, nicht rechtzeitig mit Strom versorgt werden zu können. Ein zusammenspielender Druck aus Stromknappheit, politischem Widerstand und steigenden Kosten beschleunigt die Verlagerung von Kapital in ausländische Märkte wie Südostasien und Indien. Der Investitionszyklus für KI könnte sich dadurch insgesamt verlängern.

华尔街见闻•2026/11/10 06:46

Morgan Stanleys Grafik zur Auswirkung der "Blue Wave": 20% der neuen Rechenzentrumsprojekte könnten auf 2029 verschoben werden, 40% der ausgelieferten Chips können vor 2028 nicht in Betrieb genommen werden.

Das Risiko verlagert sich! Goldman Sachs: Die CDS-Spreads von Chipunternehmen übersteigen erstmals diejenigen von großen Cloud-Anbietern, KI-Ausfall-Swaps erreichen Rekordwerte.

Goldman Sachs stellt fest, dass sich das Kreditrisiko im Zusammenhang mit KI von den großen Cloud-Anbietern auf die Chiplieferanten verlagert. Die CDS-Spreads der Chips haben in den letzten drei Monaten erstmals die der hyperskalierenden Cloud-Anbieter übertroffen, was Bedenken hinsichtlich der Abschreibungen von GPUs und der zunehmenden Finanzierungsexponierung der Kunden widerspiegelt. Aufgrund einer Angebotswelle sind die Emissionsaufschläge der Cloud-Anbieter deutlich gestiegen und die Laufzeiten verkürzt. Mit dem Zustrom von Projekten im Wert von mehreren hundert Milliarden US-Dollar bis 2027 wird der Druck auf den Kreditmarkt weiterhin zunehmen.

华尔街见闻•2026/11/10 06:16

Das Risiko verlagert sich! Goldman Sachs: Die CDS-Spreads von Chipunternehmen übersteigen erstmals diejenigen von großen Cloud-Anbietern, KI-Ausfall-Swaps erreichen Rekordwerte.

Schwierigkeiten bei der Monetarisierung von 3,57 Milliarden Aufträgen? Verzögerung des Erstflugs von Neutron und finanzieller Druck durch die Übernahme von Iridium (IRDM.US)

Rocket Lab erzielte im dritten Quartal einen Umsatz von 268 Millionen US-Dollar, mit ausstehenden Aufträgen in Höhe von 3,57 Milliarden US-Dollar. Der Erstflug der Neutron-Rakete wurde auf das Jahr 2027 verschoben, während Kunden wie ICEYE ihren Starttermin bereits gesichert haben. Obwohl der operative Cashflow positiv ist, erfordert die geplante Übernahme von Iridium mehr als 3 Milliarden US-Dollar in bar; die langfristigen Einnahmen...

智通财经•2026/11/10 05:57

Analyse von neuen US-Aktien | Das „Midlife-Geschäft“ des S2B2C Private Domain E-Commerce: Wie erzählt Global Home Select (QQJ.US) eine Wachstumsgeschichte?

Was gibt Global Family Select eigentlich das Selbstvertrauen, die Nasdaq zu erobern?

智通财经•2026/11/10 04:27