Một vụ vi phạm an ninh nghiêm trọng xảy ra tại Makina Finance: 5 triệu đô la bị rút sạch trong cuộc tấn công flash loan

Bitget

Tin tức

Cointurk2026/01/20 10:38

Hiển thị bản gốc

Theo:Cointurk

Bitget cung cấp dịch vụ giao dịch toàn diện cho tiền điện tử, cổ phiếu và vàng. Giao dịch ngay!

Gói quà chào mừng trị giá 6.200 USDT dành cho người dùng mới! Đăng ký ngay!

Makina Finance, một nền tảng tài chính phi tập trung, gần đây đã đối mặt với một vụ vi phạm an ninh phức tạp liên quan đến hợp đồng thông minh. Công ty an ninh blockchain CertiK báo cáo rằng khoảng 5 triệu đô la đã bị rút khỏi một trong những pool stablecoin của nền tảng này. Cuộc tấn công, được thực hiện bằng cách thao túng oracle giá, đã sử dụng một khoản vay nhanh với khối lượng lớn. Sự cố này là một phần của xu hướng rộng hơn vào năm 2025, đánh dấu sự gia tăng các vi phạm an ninh tiền mã hóa.

Cơ chế tấn công tinh vi Phản ứng nhanh của Makina Finance

Cơ chế tấn công tinh vi

Theo CertiK, kẻ tấn công đã nhắm vào pool stablecoin DUSD/USDC Curve của Makina Finance. Hoạt động bắt đầu bằng một khoản vay nhanh 280 triệu USDC. Khoảng 170 triệu USDC đã được sử dụng để tạo ra sự mất cân đối tạm thời trong MachineShareOracle, vốn liên quan đến định giá của pool. Sau khi thao túng, kẻ tấn công đã trao đổi 110 triệu USDC còn lại trong pool lớn này, rút gần như toàn bộ tài sản của nó, trị giá khoảng 5 triệu đô la.

Các công ty bảo mật khác nhau đã báo cáo những ước tính khác nhau về thiệt hại tài chính của cuộc tấn công. GoPlus Security tính toán tổn thất khoảng 5,1 triệu đô la, trong khi PeckShield cho biết tài sản bị rút tương đương 4,13 triệu đô la bằng ETH. Một điểm quan trọng được nêu trong báo cáo của CertiK là sự can thiệp của một MEV builder trong quá trình giao dịch, đã chiếm đoạt một phần lớn số tiền. Khoảng 4,14 triệu đô la đã bị hạ tầng MEV thu giữ, vượt qua kẻ tấn công.

Makina Finance, thành lập vào tháng 2 năm 2025, cung cấp các vault chiến lược dành cho tổ chức và hoạt động như một công cụ thực thi DeFi. Theo DefiLlama, nền tảng này nắm giữ tổng giá trị tài sản khóa là 100,49 triệu đô la vào thời điểm xảy ra sự cố.

Phản ứng nhanh của Makina Finance

Sau vụ tấn công, Makina Finance không xác nhận ngay vi phạm qua các kênh chính thức. Thông báo đầu tiên xuất hiện trên máy chủ Discord của họ vào sáng thứ Ba, thừa nhận các cuộc thảo luận công khai trong khi đang xác minh chi tiết. Thông báo thứ hai, được gửi khoảng hai giờ sau đó, lưu ý rằng vấn đề dường như chỉ giới hạn ở các vị thế cung cấp thanh khoản DUSD trên Curve, đồng thời khuyến nghị các nhà cung cấp thanh khoản rút tiền. Tuy nhiên, không có xác nhận rõ ràng về khoản tổn thất.

Cuộc tấn công phù hợp với mô hình gia tăng các sự cố trong lĩnh vực tiền mã hóa suốt năm 2025. Chainalysis báo cáo đã có hơn 3,41 tỷ đô la bị đánh cắp trong lĩnh vực crypto năm nay, với các tác nhân liên quan đến Triều Tiên là những bên đóng góp đáng kể, chiếm phần chưa từng có là 2,02 tỷ đô la.

Sự cố của Makina Finance làm nổi bật rủi ro hệ thống kéo dài do các hoạt động flash loan quy mô lớn trong các giao thức DeFi phụ thuộc mạnh vào các oracle.

Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.

PoolX: Khóa để nhận token mới.

APR lên đến 12%. Luôn hoạt động, luôn nhận airdrop.

Khóa ngay!

Bạn cũng có thể thích

EIA nâng dự báo giá dầu Brent và các sản phẩm dầu: Dự kiến giá trung bình dầu Brent năm 2026 tăng 6,1%, xăng tăng 5,9%, dầu diesel tăng 8,5%

Cơ quan Thông tin Năng lượng Hoa Kỳ (EIA) đã nâng dự báo giá trung bình giao ngay dầu Brent năm 2026 từ 82 USD/thùng lên 87 USD/thùng; dự báo giá xăng bán buôn tại Hoa Kỳ được điều chỉnh từ 2,75 USD/gallon lên 2,91 USD/gallon; dự báo giá dầu diesel bán buôn tại Hoa Kỳ được nâng từ 3,10 USD/gallon lên 3,37 USD/gallon. EIA cho biết dự báo mới nhất của họ giả định rằng việc hạn chế vận chuyển nghiêm trọng tại eo biển Hormuz sẽ kéo dài đến tháng 8, và dự kiến khi công suất sản xuất tại Trung Đông dần phục hồi vào đầu năm 2027, nguồn cung tăng lên sẽ thúc đẩy giá dầu giảm trở lại.

华尔街见闻•2026/08/11 19:06

Phe diều hâu trong FOMC đã chiếm đa số, liệu Walsh sẽ trở thành chủ tịch "vịt què"?

Hiện tại, đã có tổng cộng 6 thành viên của Cục Dự trữ Liên bang Mỹ (Fed) có xu hướng ủng hộ việc tăng lãi suất trong bối cảnh dữ liệu lạm phát liên tục tăng nóng. FOMC có tổng cộng 12 thành viên bỏ phiếu, liên minh 6 phiếu này đã đủ khả năng thúc đẩy việc tăng lãi suất mà không cần thông qua Chủ tịch. Hiện tại, định giá của thị trường hợp đồng tương lai lãi suất ngắn hạn về khả năng tăng lãi suất trong năm nay đã tăng đáng kể.

华尔街见闻•2026/08/11 19:06

Kỷ nguyên AI bước vào thời đại tính toán dị thể! Maia 300 của Microsoft thúc đẩy sự trỗi dậy của chip tự nghiên cứu, TSMC (TSM.US) và Marvell (MRVL.US) đón chu kỳ tăng trưởng ASIC

Nhu cầu tính toán gần như vô hạn ở thời đại AI inference và nhu cầu tính toán xung quanh các AI agent khiến AI ASIC có thể phát triển thành một thành phần quan trọng của hệ sinh thái tính toán trị giá hàng nghìn tỷ đô mà không làm suy giảm nhu cầu về GPU – ngược lại còn củng cố thêm logic đầu tư vào chuỗi ngành tính toán AI là “super cycle bán dẫn AI không chỉ là chu kỳ GPU đơn lẻ, mà là chu kỳ nâng cao hàm lượng silicon của toàn bộ trung tâm dữ liệu”.

智通财经•2026/08/11 13:41

Kỷ nguyên AI bước vào thời đại tính toán dị thể! Maia 300 của Microsoft thúc đẩy sự trỗi dậy của chip tự nghiên cứu, TSMC (TSM.US) và Marvell (MRVL.US) đón chu kỳ tăng trưởng ASIC

Dự báo báo cáo tài chính | Doanh thu tăng mạnh 88% nhưng dự kiến lỗ, Cerebras (CBRS.US) có thể kể câu chuyện lợi nhuận nhờ hợp đồng lớn với OpenAI không?

Trước thềm công bố báo cáo tài chính quý II của ngôi sao mới trong lĩnh vực chip AI - Cerebras Systems, thị trường đang tập trung cao độ vào mâu thuẫn giữa doanh thu tăng trưởng mạnh mẽ và biên lợi nhuận đột ngột chịu áp lực của công ty này.

智通财经•2026/08/11 13:16