Makina Finance, ein DeFi-Protokoll auf Ethereum, verlor etwa 4,2 Millionen Dollar, nachdem ein Angreifer einen verwundbaren Orakel-Mechanismus in seinem DUSD/USDC-Stableswap-Pool ausgenutzt hatte. Die Blockchain-Sicherheitsfirma CertiK verfolgte den Großteil der gestohlenen Gelder zu einer MEV-Builder-Adresse.
Was passiert ist: Stableswap-Pool geleert
Der Angreifer nutzte einen Flash Loan über 280 Millionen USDC, um den Exploit durchzuführen, laut der Analyse von CertiK.
Etwa 170 Millionen USDC wurden eingesetzt, um das MachineShareOracle zu manipulieren, auf das sich der DUSD/USDC-Pool bei der Preisfindung stützt.
Die verbleibenden 110 Millionen USDC wurden dann gegen den etwa 5 Millionen Dollar großen Pool gehandelt und leerten ihn nahezu vollständig.
Der Sicherheitsforscher n0b0dy identifizierte die Hauptursache als eine erlaubnisfreie Funktion namens „updateTotalAum()“, die es jedem ermöglicht, den Preisanker des Protokolls mitten in einer Transaktion zu aktualisieren.
Dem Orakel fehlten Zeitverzögerungen, volumenbasierte Durchschnittspreise und Zugriffskontrollen – dadurch konnte der Angreifer manipulierte Pool-Salden innerhalb einer einzigen Transaktion in das Abrechnungssystem einfließen lassen.
Die Sicherheitssysteme von TenArmor erkannten den Angriff und bestätigten Verluste von rund 4,2 Millionen Dollar.
Auch lesen: [Ethereum Staking Hits 30% All-Time High As $115B Gets Locked Away(https://yellow.com/news/ethereum-staking-hits-30-all-time-high-as-dollar115b-gets-locked-away)
Warum es wichtig ist: Designfehler bei Orakeln
Der Exploit macht eine anhaltende Schwachstelle in DeFi-Protokollen deutlich, die sich auf spotbasierte Orakel ohne geeignete Schutzmechanismen verlassen.
Wenn Anteilspreise sofort aus aktuellen Pool-Salden aktualisiert werden können, werden durch Flash Loans erzeugte temporäre Ungleichgewichte zur ausnutzbaren „Wahrheit“ für Preisberechnungen.
Jeder Pool, der DUSD gegen dieses Orakel gehandelt hat, wurde faktisch zu einem Auszahlungsmechanismus für den Angreifer.
Als Nächstes lesen: ASTER Hits All-Time Low At $0.61 Despite Strategic Buyback Activation