Makina Finance, una plataforma de finanzas descentralizadas, enfrentó recientemente una compleja brecha de seguridad relacionada con contratos inteligentes. La firma de seguridad blockchain CertiK reportó que aproximadamente 5 millones de dólares fueron extraídos de uno de los pools de stablecoins de la plataforma. El ataque, que manipuló el oráculo de precios, fue ejecutado utilizando un flash loan de alto volumen. Este incidente forma parte de una tendencia más amplia en 2025, caracterizada por el aumento de violaciones de seguridad en el sector cripto.
Una enorme brecha de seguridad afecta a Makina Finance: se drenan 5 millones de dólares en un ataque de préstamo flash
Mecanismo de Ataque Sofisticado
Según CertiK, el atacante apuntó al pool de stablecoins DUSD/USDC Curve de Makina Finance. La operación comenzó con un flash loan de 280 millones de USDC. Aproximadamente 170 millones de USDC se utilizaron para crear un desequilibrio temporal en la MachineShareOracle, que estaba vinculada al precio del pool. Tras esta manipulación, el atacante intercambió los 110 millones de USDC restantes dentro del pool, agotando la mayoría de sus activos, valorados en aproximadamente 5 millones de dólares.
Distintas firmas de seguridad reportaron estimaciones variadas sobre el impacto financiero del ataque. GoPlus Security calculó la pérdida en alrededor de 5,1 millones de dólares, mientras que PeckShield mencionó que los activos retirados equivalían a 4,13 millones de dólares en ETH. Un punto clave destacado en el informe de CertiK fue la intervención de un MEV builder durante las transacciones, que capturó una parte significativa de los fondos. Aproximadamente 4,14 millones de dólares fueron capturados por la infraestructura MEV, superando al atacante.
Makina Finance, fundada en febrero de 2025, ofrece vaults de estrategia de nivel institucional y opera como un motor de ejecución DeFi. Según DefiLlama, la plataforma tenía un valor total bloqueado de activos de 100,49 millones de dólares al momento del incidente.
Respuesta Rápida de Makina Finance
Tras el ataque, Makina Finance no confirmó inmediatamente la brecha a través de sus canales oficiales. La primera comunicación surgió en su servidor de Discord el martes por la mañana, reconociendo los comentarios públicos mientras verificaban los detalles. Un segundo mensaje, enviado aproximadamente dos horas después, señaló que el problema parecía estar limitado a las posiciones de proveedores de liquidez DUSD en Curve, aconsejando a los proveedores de liquidez retirar sus fondos. Sin embargo, no hubo una admisión explícita de la pérdida.
El ataque se alinea con un patrón de incidentes crecientes dentro del sector cripto a lo largo de 2025. Chainalysis reportó más de 3,41 mil millones de dólares en robos de criptomonedas este año, con actores vinculados a Corea del Norte siendo contribuyentes destacados, reclamando una participación sin precedentes de 2,02 mil millones de dólares.
El incidente de Makina Finance pone de relieve el riesgo sistémico persistente que representan las operaciones de flash loan a gran escala dentro de los protocolos DeFi que dependen fuertemente de oráculos.
Descargo de responsabilidad: El contenido de este artículo refleja únicamente la opinión del autor y no representa en modo alguno a la plataforma. Este artículo no se pretende servir de referencia para tomar decisiones de inversión.
También te puede gustar
Todo lo que necesitás saber: ¡El foco del mercado! ¿En qué deberías prestar atención en la conferencia de Jackson Hole de la próxima semana?
Wash dará su primer discurso principal en Jackson Hole el 28 de agosto, hora del este de EE.UU., pero aún no ha decidido si hablará sobre la "gran perspectiva" macroeconómica o si dará una orientación directa sobre la ruta de políticas de septiembre a diciembre. Esta incertidumbre significa que la sensibilidad del mercado a los cambios en el lenguaje podría aumentar notablemente. Se espera que unos cinco funcionarios de la Reserva Federal sean entrevistados por los medios durante la conferencia, por lo que se debe prestar especial atención a sus declaraciones consecutivas. Goldman Sachs considera que Jackson Hole históricamente amplifica la volatilidad del mercado de divisas, pero el dólar no tiene una dirección unilateral estable.
Mientras suben los rendimientos de los bonos del Tesoro estadounidense a largo plazo, Jackson Hole eclipsa los resultados de Nvidia: el discurso de Walsh podría definir el próximo rumbo de los activos de riesgo.
Ann Miletti de Allspring Global Investments señaló que Wall Street debería prestar más atención al contenido del simposio económico global de bancos centrales en Jackson Hole la próxima semana, en lugar de enfocarse en los resultados de Nvidia. Miletti indicó que los inversores deberían mantener expectativas bajas antes de la cumbre de Jackson Hole.

La empresa de centros de datos de IA, Nscale, podría salir a bolsa en EE.UU. tan pronto como en septiembre, con una recaudación máxima prevista de 3.000 millones de dólares.
La empresa británica de infraestructura de inteligencia artificial Nscale planea recaudar hasta 3 mil millones de dólares a través de una oferta pública inicial (IPO) en Estados Unidos.

Apple (AAPL.US) despide a más de 200 empleados y reorganiza los equipos de Siri y Vision Pro para acelerar la apuesta por la nueva generación de asistentes de IA y gafas inteligentes
Apple está realizando una nueva ronda de ajustes de personal en los equipos de su asistente digital Siri, el visor Vision Pro y algunos equipos de software de inteligencia artificial, con más de 200 despidos en total.

