Uma enorme violação de segurança atinge a Makina Finance: US$ 5 milhões drenados em ataque de flash loan

Mecanismo de Ataque Sofisticado

De acordo com a CertiK, o atacante teve como alvo o pool de stablecoins DUSD/USDC Curve da Makina Finance. A operação começou com um flash loan de 280 milhões de USDC. Cerca de 170 milhões de USDC foram usados para criar um desequilíbrio temporário no MachineShareOracle, que estava vinculado à precificação do pool. Após essa manipulação, o atacante trocou os 110 milhões de USDC restantes dentro do pool substancial, esgotando a maior parte de seus ativos, avaliados em aproximadamente 5 milhões de dólares.

Diferentes empresas de segurança relataram estimativas variadas sobre o impacto financeiro do ataque. A GoPlus Security calculou a perda em cerca de 5,1 milhões de dólares, enquanto a PeckShield mencionou que os ativos retirados eram equivalentes a 4,13 milhões de dólares em ETH. Um ponto-chave destacado no relatório da CertiK foi a intervenção de um construtor de MEV durante as transações, que capturou uma parte significativa dos fundos. Cerca de 4,14 milhões de dólares foram capturados pela infraestrutura de MEV, superando o atacante.

A Makina Finance, fundada em fevereiro de 2025, oferece vaults de estratégia em nível institucional e opera como um mecanismo de execução DeFi. Segundo a DefiLlama, a plataforma possuía um valor total de ativos bloqueados de 100,49 milhões de dólares no momento do incidente.

Resposta Rápida da Makina Finance

Após o ataque, a Makina Finance não confirmou imediatamente a violação através de seus canais oficiais. A primeira comunicação surgiu em seu servidor do Discord na manhã de terça-feira, reconhecendo discussões públicas enquanto verificava os detalhes. Uma segunda mensagem, enviada cerca de duas horas depois, observou que o problema parecia restrito às posições de provedores de liquidez DUSD na Curve, aconselhando os provedores de liquidez a retirarem seus fundos. Contudo, uma admissão explícita da perda não foi feita.

O ataque está alinhado com um padrão de aumento nos incidentes dentro do setor cripto ao longo de 2025. A Chainalysis relatou mais de 3,41 bilhões de dólares em roubos de cripto este ano, com atores ligados à Coreia do Norte sendo contribuintes notáveis, reivindicando uma fatia sem precedentes de 2,02 bilhões de dólares.

O incidente da Makina Finance destaca o risco sistêmico contínuo representado por operações de flash loan em grande escala dentro de protocolos DeFi fortemente dependentes de oracles.