Makina Finance, mərkəzsiz maliyyə platforması, son zamanlarda ağıllı müqavilələri əhatə edən mürəkkəb bir təhlükəsizlik pozuntusu ilə üzləşib. Blockchain təhlükəsizliyi sahəsində fəaliyyət göstərən CertiK şirkəti təxminən 5 milyon dolların platformanın stabilkoin hovuzlarından birindən oğurlandığını bildirib. Qiymət orakulunun manipulyasiyası ilə həyata keçirilən hücum, böyük həcmli flash loan vasitəsilə icra olunub. Bu hadisə, 2025-ci ildə artan kripto təhlükəsizlik pozuntuları ilə xarakterizə olunan geniş bir trendin bir hissəsidir.
Makina Finance-də böyük təhlükəsizlik pozuntusu: Flash Loan hücumu n əticəsində 5 milyon dollar oğurlandı
Mürəkkəb Hücum Mexanizmi
CertiK-in məlumatına görə, hücumçu Makina Finance-in DUSD/USDC Curve stabilkoin hovuzunu hədəfə alıb. Əməliyyat 280 milyon USDC-lik flash loan ilə başlayıb. Təxminən 170 milyon USDC MachineShareOracle-da müvəqqəti balanssızlıq yaratmaq üçün istifadə edilib və bu oracle hovuzun qiymətləri ilə bağlı olub. Bu manipulyasiyadan sonra, hücumçu qalan 110 milyon USDC-ni böyük hovuz daxilində dəyişdirib və təxminən 5 milyon dollar dəyərində olan hovuzun əksər aktivlərini boşaldıb.
Müxtəlif təhlükəsizlik şirkətləri hücumun maliyyə təsiri ilə bağlı fərqli qiymətləndirmələr veriblər. GoPlus Security zərərin təxminən 5.1 milyon dollar olduğunu hesablayıb, PeckShield isə çıxarılan aktivlərin ETH ekvivalentində 4.13 milyon dollar olduğunu qeyd edib. CertiK-in hesabatında vurğulanan əsas məqam tranzaksiyalar zamanı bir MEV builder-in müdaxiləsi olub, hansı ki, vəsaitlərin böyük bir hissəsini ələ keçirib. Təxminən 4.14 milyon dollar MEV infrastruktur tərəfindən tutulub və bu, hücumçunu üstələyib.
Makina Finance, 2025-ci ilin fevralında təsis olunub və institusional səviyyəli strategiya vault-ları təklif edir, eyni zamanda DeFi icra mühərriki kimi fəaliyyət göstərir. DefiLlama-ya əsasən, hadisə baş verən anda platformada ümumi kilidlənmiş aktivlərin dəyəri 100.49 milyon dollar idi.
Makina Finance tərəfindən Sürətli Reaksiya
Hücumdan sonra, Makina Finance rəsmi kanalları vasitəsilə pozuntunu dərhal təsdiqləməyib. İlk açıqlama onların Discord serverində çərşənbə axşamı səhəri verilib, ictimai müzakirəni etiraf edərək məlumatların yoxlanıldığını bildiriblər. Təxminən iki saat sonra göndərilən ikinci mesajda, problemin yalnız Curve-dəki DUSD likvidlik təminatçısı mövqeləri ilə məhdudlaşdığı qeyd olunub və likvidlik təminatçılarına vəsaitlərini çıxarmaları tövsiyə edilib. Lakin, itki barədə açıq şəkildə etiraf verilməyib.
Hücum, 2025-ci il ərzində kripto sektorunda artan insidentlər silsiləsinə uyğun gəlir. Chainalysis bu il ərzində 3.41 milyard dollardan çox kripto oğurluğu qeydə alıb və Şimali Koreya ilə əlaqəli şəxslər rekord səviyyədə 2.02 milyard dollar paya sahib olublar.
Makina Finance hadisəsi, oracle-lara güclü şəkildə bağlı olan DeFi protokollarında genişmiqyaslı flash loan əməliyyatlarının davam edən sistem riskini bir daha vurğulayır.
İmtina: Bu məqalənin məzmunu yalnız müəllifin fikrini əks etdirir və platformanı heç bir şəkildə təmsil etmir. Bu məqalə investisiya qərarları qəbul etmək üçün istinad kimi nəzərdə tutulmayıb.
Siz də bəyənə bilərsiniz
Hollywood "film production return" planlaşdırılır! ABŞ iqtisadiyyatı "yumşaq eniş" ilə 249.1 milyard dollar dəyərində film təşviqi planı hazırlanır
Bir araşdırmaya görə, federal hökumətin film və televiziya istehsalına verdiyi təşviqlər 2035-ci ilə qədər ABŞ iqtisadiyyatına 249,1 milyard dollar gəlir gətirəcək və 143,500 tam ştatlı iş yeri yaradacaq. ABŞ Film Assosiasiyası artıq Hollivud ittifaqları ilə əməkdaşlıq edərək, Britaniya və Avstraliya kimi bazarlarla daha yaxşı rəqabət apara bilmək üçün milli təşviqlər uğrunda bir kampaniya başladıb.

Bu axşam, "güvercin faiz artımı"?
ABŞ Federal Ehtiyat Sistemi bu gecə faiz dərəcələrini artırmağa demək olar ki, qərarlıdır, lakin əsas məsələ "artırandan sonra nə deyəcəklər"dir. Citi bu artımı "incə tənzimləmə" kimi qiymətləndirib, gələcəkdə mütləq faiz artımı olmayacağını işarə edib, lakin sədr Walsh-un aydın irəlidəki göstərişlər verməməsi bazarda kəskin dəyişkənliyə səbəb ola bilər deyə xəbərdarlıq edib. Goldman Sachs isə açıq şəkildə bildirib ki, bu dəfəki faiz artımı üçün kifayət qədər iqtisadi əsas yoxdur, inflyasiya isə yalnız bir dəfəlik amildir və buna görə də bu, "siqnalsız faiz artımı" olacaq.
JPMorgan: “Açıq mənbə effekti” və “AI təhlükəsizliyi” problem deyil, qarşıdakı iki ildə kapital xərclərində hələ də imkanlar var, yarımkeçirici avadanlıqları “yeni dar boğaz” olacaq
JPMorgan hesab edir ki, açıq mənbəli modellər təhdid deyil, tənzimləmə ilə bağlı təsirlər qısamüddətlidir və bulud xidmətləri şirkətlərinin leverage hələ də aşağıdır — hesablama gücünə investisiya əsasları dəyişməyib. Onun proqnozuna görə, yeddi böyük texnologiya şirkətinin kapital xərcləri 2025-ci ildə 443 milyard dollardan 2027-ci ildə 1.577 trilyon dollara yüksələcək, yarımkeçirici avadanlıqları isə təchizat zəncirinin ən əsas tıxacına çevriləcək, wafer istehsalı və qabaqcıl qablaşdırma yeni qiymət artımı dövrünə qədəm qoyacaq.
