Makina Finance, een decentralized finance‑protocol op Ethereum, verloor ongeveer $4,2 miljoen nadat een aanvaller een kwetsbaar oracle‑mechanisme uitbuitte in de DUSD/USDC stableswap‑pool. Blockchain‑beveiligingsbedrijf CertiK herleidde het grootste deel van de gestolen fondsen naar een MEV‑builder‑adres.
Wat er gebeurde: Stableswap‑pool geleegd
De aanvaller gebruikte een flashlening van 280 miljoen USDC om de exploit uit te voeren, volgens een analyse van CertiK.
Ongeveer 170 miljoen USDC werd gebruikt om de MachineShareOracle te manipuleren, waar de DUSD/USDC‑pool op vertrouwt voor prijsbepaling.
De resterende 110 miljoen USDC werd vervolgens verhandeld tegen de pool van ongeveer $5 miljoen, die daarmee vrijwel volledig werd leeggetrokken.
Beveiligingsonderzoeker n0b0dy identificeerde de grondoorzaak als een permissionless functie genaamd "updateTotalAum()" die iedereen in staat stelt om het prijsanker van het protocol midden in een transactie te verversen.
De oracle miste tijdsvertragingen, volume‑gewogen gemiddelde prijzen en toegangscontroles — waardoor de aanvaller gemanipuleerde pool‑saldi in het boekhoudsysteem kon vastleggen binnen één enkele transactie.
Beveiligingssysteem TenArmor detecteerde de aanval en bevestigde verliezen van ongeveer $4,2 miljoen.
Ook lezen: [Ethereum Staking Hits 30% All-Time High As $115B Gets Locked Away(https://yellow.com/news/ethereum-staking-hits-30-all-time-high-as-dollar115b-gets-locked-away)
Waarom het ertoe doet: Ontwerpfouten in oracles
De exploit benadrukt een hardnekkige kwetsbaarheid in DeFi‑protocollen die vertrouwen op spot‑geprijsde oracles zonder de juiste beveiligingsmechanismen.
Wanneer aandeelprijzen onmiddellijk kunnen worden bijgewerkt op basis van huidige pool‑saldi, worden tijdelijke onevenwichtigheden die door flashleningen ontstaan, uitbuitbare "waarheid" voor prijsberekeningen.
Elke pool die DUSD tegen die oracle verhandelde, werd effectief een uitbetalingsmechanisme voor de aanvaller.
Lees hierna: ASTER Hits All-Time Low At $0.61 Despite Strategic Buyback Activation