Một vụ vi phạm an ninh nghiêm trọng xảy ra tại Makina Finance: 5 triệu đô la bị rút sạch trong cuộc tấn công flash loan

Bitget

Tin tức

Cointurk2026/01/20 10:38

Hiển thị bản gốc

Theo:Cointurk

Bitget cung cấp dịch vụ giao dịch toàn diện cho tiền điện tử, cổ phiếu và vàng. Giao dịch ngay!

Gói quà chào mừng trị giá 6.200 USDT dành cho người dùng mới! Đăng ký ngay!

Makina Finance, một nền tảng tài chính phi tập trung, gần đây đã đối mặt với một vụ vi phạm an ninh phức tạp liên quan đến hợp đồng thông minh. Công ty an ninh blockchain CertiK báo cáo rằng khoảng 5 triệu đô la đã bị rút khỏi một trong những pool stablecoin của nền tảng này. Cuộc tấn công, được thực hiện bằng cách thao túng oracle giá, đã sử dụng một khoản vay nhanh với khối lượng lớn. Sự cố này là một phần của xu hướng rộng hơn vào năm 2025, đánh dấu sự gia tăng các vi phạm an ninh tiền mã hóa.

Cơ chế tấn công tinh vi Phản ứng nhanh của Makina Finance

Cơ chế tấn công tinh vi

Theo CertiK, kẻ tấn công đã nhắm vào pool stablecoin DUSD/USDC Curve của Makina Finance. Hoạt động bắt đầu bằng một khoản vay nhanh 280 triệu USDC. Khoảng 170 triệu USDC đã được sử dụng để tạo ra sự mất cân đối tạm thời trong MachineShareOracle, vốn liên quan đến định giá của pool. Sau khi thao túng, kẻ tấn công đã trao đổi 110 triệu USDC còn lại trong pool lớn này, rút gần như toàn bộ tài sản của nó, trị giá khoảng 5 triệu đô la.

Các công ty bảo mật khác nhau đã báo cáo những ước tính khác nhau về thiệt hại tài chính của cuộc tấn công. GoPlus Security tính toán tổn thất khoảng 5,1 triệu đô la, trong khi PeckShield cho biết tài sản bị rút tương đương 4,13 triệu đô la bằng ETH. Một điểm quan trọng được nêu trong báo cáo của CertiK là sự can thiệp của một MEV builder trong quá trình giao dịch, đã chiếm đoạt một phần lớn số tiền. Khoảng 4,14 triệu đô la đã bị hạ tầng MEV thu giữ, vượt qua kẻ tấn công.

Makina Finance, thành lập vào tháng 2 năm 2025, cung cấp các vault chiến lược dành cho tổ chức và hoạt động như một công cụ thực thi DeFi. Theo DefiLlama, nền tảng này nắm giữ tổng giá trị tài sản khóa là 100,49 triệu đô la vào thời điểm xảy ra sự cố.

Phản ứng nhanh của Makina Finance

Sau vụ tấn công, Makina Finance không xác nhận ngay vi phạm qua các kênh chính thức. Thông báo đầu tiên xuất hiện trên máy chủ Discord của họ vào sáng thứ Ba, thừa nhận các cuộc thảo luận công khai trong khi đang xác minh chi tiết. Thông báo thứ hai, được gửi khoảng hai giờ sau đó, lưu ý rằng vấn đề dường như chỉ giới hạn ở các vị thế cung cấp thanh khoản DUSD trên Curve, đồng thời khuyến nghị các nhà cung cấp thanh khoản rút tiền. Tuy nhiên, không có xác nhận rõ ràng về khoản tổn thất.

Cuộc tấn công phù hợp với mô hình gia tăng các sự cố trong lĩnh vực tiền mã hóa suốt năm 2025. Chainalysis báo cáo đã có hơn 3,41 tỷ đô la bị đánh cắp trong lĩnh vực crypto năm nay, với các tác nhân liên quan đến Triều Tiên là những bên đóng góp đáng kể, chiếm phần chưa từng có là 2,02 tỷ đô la.

Sự cố của Makina Finance làm nổi bật rủi ro hệ thống kéo dài do các hoạt động flash loan quy mô lớn trong các giao thức DeFi phụ thuộc mạnh vào các oracle.

Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.

PoolX: Khóa để nhận token mới.

APR lên đến 12%. Luôn hoạt động, luôn nhận airdrop.

Khóa ngay!

Bạn cũng có thể thích

“Câu chuyện mới” của Nvidia bị đánh giá thấp: “Mô hình mã nguồn mở tự phát triển” và “Khóa chuỗi cung ứng”

HSBC cho rằng Nvidia đang đặt cược lớn vào mô hình ngôn ngữ nhỏ nguồn mở (SLM), bằng cách tối ưu hóa hệ sinh thái miễn phí, hướng dẫn hàng triệu nhà phát triển chạy ứng dụng AI trên phần cứng của mình, mở rộng tập khách hàng từ một số ông lớn đám mây sang hệ sinh thái rộng lớn hơn; đồng thời khóa công suất sản xuất thông qua các hợp đồng nhiều năm khiến đối thủ cạnh tranh rơi vào bất lợi về chuỗi cung ứng. Hai câu chuyện này có thể trở thành chất xúc tác chính thúc đẩy việc định giá lại của Nvidia.

华尔街见闻•2026/08/23 13:06

Marvell “liên minh tài trợ” với Google, liệu có thể “chiếm lĩnh” thị phần của Broadcom không?

海豚投研•2026/08/23 11:30

Báo cáo tài chính của Nvidia được "ngưỡng mộ toàn cầu": Chu kỳ Rubin, vòng quay tài trợ và thị phần tương lai

Nvidia sẽ công bố báo cáo tài chính quý vào tuần tới, các công ty chứng khoán dự đoán nền tảng cơ bản sẽ mạnh mẽ, Jefferies dự kiến doanh thu quý 7 đạt 95 tỷ USD, cao hơn dự báo đồng thuận của thị trường. Tuy nhiên, trọng tâm của thị trường đã vượt qua kết quả từng quý, chuyển sang ba vấn đề dài hạn lớn: Liệu Rubin có thể tiếp quản Blackwell một cách suôn sẻ hay không, nhu cầu AI có tiếp tục vượt cung hay không, và trách nhiệm huy động vốn để đảm bảo nhu cầu trong tương lai.

华尔街见闻•2026/08/23 11:06

Tháng 7 trở lại! Goldman Sachs: “Hiệu suất giá cổ phiếu lưu trữ kém” hấp dẫn nhất, tài chính và tài sản hữu hình trở thành điểm nóng mới

Goldman Sachs cho rằng thời đại "nằm yên mà thắng" của giao dịch AI đã kết thúc, lợi nhuận vượt trội hiện chỉ tồn tại khi mua vào chính xác khi giá cổ phiếu bị lệch quá mức so với lợi nhuận. Lĩnh vực lưu trữ và trung tâm dữ liệu có sức hấp dẫn chiến thuật lớn nhất. Thị trường đang tăng tốc rời khỏi câu chuyện đơn lẻ về AI, thể hiện nhiều điểm sáng: yếu tố động lượng chuyển sang phần mềm, các ngân hàng châu Âu và Nhật Bản đối mặt với cơ hội cấu trúc, các doanh nghiệp khai thác vàng và đồng có không gian hồi phục về định giá và lợi nhuận, đồng thời rủi ro chính trị tại Pháp đang bị đánh giá thấp.

华尔街见闻•2026/08/23 03:31