Ethereum แพลตฟอร์ม DeFi Makina Finance สูญเสีย 1,299 ETH มูลค่าประมาณ 4.1 ล้านดอลลาร์เมื่อวันที่ 20 มกราคม หลังแฮกเกอร์โจมตีและบิดเบือนราคา oracle บนพูลสภาพคล่อง DUSD-USDC ที่โฮสต์บน Curve Finance
MEV builder ได้ frontran การโจมตีและยึดครองเงินที่ถูกขโมยไปส่วนใหญ่ ทำให้การกู้คืนสินทรัพย์ของโปรโตคอลจัดการผลตอบแทนที่เพิ่งเปิดตัวในเดือนกุมภาพันธ์ 2025 ซับซ้อนมากขึ้น
บริษัทรักษาความปลอดภัยบล็อกเชน PeckShield เป็นผู้ตรวจพบการโจมตีครั้งแรกเวลา 03:40:35 UTC โดยผู้โจมตีได้แปลงโทเคนที่ขโมยมาเป็น ETH ผ่านสองกระเป๋าเงิน ซึ่งปัจจุบันยังคง ถือครอง สินทรัพย์เหล่านี้อยู่
เกิดอะไรขึ้น
ผู้โจมตีกู้ยืมแฟลชโลน 280 ล้าน USDC โดยใช้ 170 ล้านในการบิดเบือนราคา MachineShareOracle ที่ใช้กำหนดราคาของพูลสเตเบิลคอยน์ Dialectic USD และ Dialectic USDC
หลังจากปั่นราคาพูลให้สูงขึ้นอย่างไม่ปกติแล้ว ผู้โจมตีได้เทรด 110 ล้าน USDC กับพูลที่ถูกปั่นราคาเพื่อดูด 1,299 ETH ออกมาก่อนจะชำระคืนแฟลชโลน
PeckShield ยืนยันว่าการโจมตีครั้งนี้ใช้ช่องโหว่การปั่นราคา โดยผู้กระทำได้เพิ่มสภาพคล่องเข้าพูลทันที ก่อนจะดันราคาแล้วถอนออกมาพร้อมกำไร
อย่างไรก็ตาม มีที่อยู่ MEV builder ที่ขึ้นต้นด้วย 0xa6c2 ได้ frontran ธุรกรรมที่ดูดสภาพคล่องออกจากพูลไป และยึดครองเงินที่ถูกขโมยไปประมาณ 4.14 ล้านดอลลาร์ไว้ได้
อ่านเพิ่มเติม: Japan Bond Yields Hit Multi-Decade Highs, Threatening Global Crypto Liquidity
สถานการณ์ปัจจุบัน
ETH ที่ถูกขโมยในตอนนี้ถูกเก็บไว้ในที่อยู่ Ethereum สองแห่ง: กระเป๋า 0xbed2...dE25 ถือครองประมาณ 3.3 ล้านดอลลาร์ และกระเป๋า 0x573d...910e ถือครองประมาณ 880,000 ดอลลาร์
Makina ได้ เปิดใช้งาน โหมดความปลอดภัยบนสมาร์ตวอลต์ทั้งหมด และแนะนำผู้ให้สภาพคล่องในพูล DUSD บน Curve ให้ถอนเงินที่เหลืออยู่ออกมา
แพลตฟอร์มยืนยันว่าช่องโหว่นี้กระทบเฉพาะสถานะผู้ให้สภาพคล่อง DUSD บน Curve เท่านั้น สินทรัพย์และการปรับใช้ส่วนอื่น ๆ ยังคงไม่ได้รับผลกระทบ
บริษัทด้านความปลอดภัยอย่าง PeckShield, ExVul และ TenArmor แนะนำให้ผู้ใช้เพิกถอนสิทธิ์การใช้สมาร์ตคอนแทรกต์ และหลีกเลี่ยงการโต้ตอบกับคอนแทรกต์ของ Makina จนกว่าการสืบสวนจะเสร็จสิ้น
บริบทด้านความปลอดภัยของ DeFi
การโจมตีด้วยแฟลชโลนยังคงเกิดขึ้นบ่อยแม้ระบบรักษาความปลอดภัยจะดีขึ้นแล้ว โดยกระดานเทรดแบบกระจายอำนาจ Bunni สูญเงิน 8.4 ล้านดอลลาร์ในเดือนตุลาคม 2025 และ Shibarium ก็ถูกโจมตีมูลค่า 2.4 ล้านดอลลาร์ในเดือนกันยายน
อย่างไรก็ตาม ข้อมูลของ Chainalysis แสดงให้เห็นว่ามูลค่าความเสียหายจากแฮกใน DeFi ตลอดปี 2025 ยังอยู่ในระดับต่ำ แม้มูลค่ารวมที่ถูกล็อกจะพุ่งแตะ 119,000 ล้านดอลลาร์ ซึ่งถือเป็นการเบี่ยงเบนจากรูปแบบในอดีตที่เม็ดเงินไหลเข้าเพิ่มมักมาพร้อมการโจมตีที่มากขึ้น
มูลค่าคริปโทเคอร์เรนซีที่ถูกขโมยรวมตลอดปี 2025 อยู่ที่ 3.4 พันล้านดอลลาร์ แต่จุดโฟกัสของการโจมตีเริ่มเปลี่ยนไปยังกระดานเทรดแบบรวมศูนย์และกระเป๋าเงินส่วนบุคคล แทนที่จะเป็นโปรโตคอล DeFi
อ่านต่อ: Russian Lawmakers Propose Harsh Mining Penalties: Individuals Face $1,500 Fines, Companies $100K+