Makina Finance, ein DeFi-Protokoll auf Ethereum, verlor etwa 4,2 Millionen US-Dollar, nachdem ein Angreifer einen verwundbaren Orakel-Mechanismus in seinem DUSD/USDC-Stableswap-Pool ausnutzte. Das Blockchain-Sicherheitsunternehmen CertiK verfolgte den Großteil der gestohlenen Gelder zu einer MEV-Builder-Adresse zurück.
Was passiert ist: Stableswap-Pool geleert
Der Angreifer nutzte einen Flash-Loan von 280 Millionen USDC, um den Exploit durchzuführen, according zu CertiKs Analyse.
Rund 170 Millionen USDC wurden verwendet, um das MachineShareOracle zu manipulieren, auf das sich der DUSD/USDC-Pool bei der Preisfindung stützt.
Die verbleibenden 110 Millionen USDC wurden dann gegen den etwa 5 Millionen US-Dollar großen Pool gehandelt, wodurch dieser fast vollständig geleert wurde.
Sicherheitsforscher n0b0dy identified die eigentliche Ursache als eine erlaubnisfreie Funktion namens „updateTotalAum()“, die es jedem ermöglicht, den Preisanker des Protokolls mitten in einer Transaktion zu aktualisieren.
Dem Orakel fehlten Zeitverzögerungen, volumenbasierte Durchschnittspreise und Zugriffskontrollen – so konnte der Angreifer manipulierte Pool-Salden innerhalb einer einzigen Transaktion in das Abrechnungssystem „einbacken“.
TenArmor-Sicherheitssysteme detected den Angriff und bestätigten einen Verlust von etwa 4,2 Millionen US-Dollar.
Also Read: [Ethereum Staking Hits 30% All-Time High As $115B Gets Locked Away(https://yellow.com/news/ethereum-staking-hits-30-all-time-high-as-dollar115b-gets-locked-away)
Warum es wichtig ist: Konstruktionsfehler bei Orakeln
Der Exploit verdeutlicht eine anhaltende Schwachstelle in DeFi-Protokollen, die sich auf Spotpreis-Orakel ohne ausreichende Schutzmechanismen verlassen.
Wenn Anteilspreise sofort aus aktuellen Pool-Salden aktualisiert werden können, werden durch Flash-Loans erzeugte temporäre Ungleichgewichte zu ausnutzbaren „Wahrheiten“ für Preiskalkulationen.
Jeder Pool, der DUSD gegen dieses Orakel tauschte, wurde de facto zu einem Auszahlungskanal für den Angreifer.
Read Next: ASTER Hits All-Time Low At $0.61 Despite Strategic Buyback Activation