Makina 虧損410萬美元,因價格數據操縱引發漏洞
事件概要
一名攻擊者利用閃電貸款(flash loans)操縱了Makina的DUSD/USDC Curve池中的價格數據,導致超過400萬美元的資金被非法提取,隨後MEV(最大可提取價值)機器人介入並捕獲部分資金。
技術細節
- 攻擊手法:通過閃電貸款操縱價格數據,干擾穩定幣池的定價機制。
- 受影響池組:Makina的DUSD/USDC Curve池。
- 損失金額:超過400萬美元,部分報道指出損失金額約為410萬至500萬美元。
- 後續影響:MEV機器人介入,部分資金被回收,凸顯去中心化金融(DeFi)系統在價格預言機(price oracle)安全上的脆弱性。
相關資訊來源
該事件被多家加密貨幣資訊平臺報道,包括CoinDesk、Moomoo、Coinstats及Cryptoadventure等。
