.jpeg)
Das dezentrale Finanzprotokoll (DeFi) Makina Finance ist Opfer eines erheblichen Exploits geworden, der zu einem Verlust von rund 4,13 Millionen US-Dollar in Ethereum führte. Der Angriff, bei dem 1.299 ETH in einer einzigen Transaktion abgezogen wurden, wurde durch die Intervention eines Miner Extractable Value (MEV)-Builders weiter verkompliziert, der den Angreifer front-ran und einen Teil der gestohlenen Vermögenswerte erfasste.
Wichtige Erkenntnisse
-
Makina Finance erlitt durch einen DeFi-Exploit einen Verlust von 4,13 Millionen US-Dollar in ETH.
-
1.299 ETH wurden in einer einzigen Transaktion abgezogen.
-
Ein MEV-Builder hat den Angreifer front-ran und einige der gestohlenen Gelder erfasst.
-
Die gestohlenen Vermögenswerte werden derzeit in zwei separaten Wallets gehalten, wobei keine weitere Bewegung festgestellt wurde.
-
Makina Finance hat noch keine offizielle Erklärung zu dem Vorfall abgegeben.
Der Exploit entfaltet sich
Der Sicherheitsbruch ereignete sich am 20. Januar 2026 und zielte auf den DUSD/USDC Curve-Pool von Makina Finance ab. On-Chain-Daten deuten darauf hin, dass der Exploit durch einen großen Swap auf Uniswap V3 ausgeführt wurde, bei dem rund 4,24 Millionen USDC gegen 1.299,18 ETH getauscht wurden. Die Transaktion, die im Ethereum-Block 24.273.362 bestätigt wurde, wurde mit einer bemerkenswert niedrigen Gasgebühr von etwas mehr als 0,50 US-Dollar abgeschlossen, was auf eine sorgfältig orchestrierte Ausführung hindeutet.
Die Gelder durchliefen mehrere Protokolle, darunter Curve und Aave, bevor sie auf Uniswap landeten. Blockchain-Daten zeigen, dass über 5,1 Millionen US-Dollar in USDC als Teil des Swaps durch diese Transaktionen liefen, wobei ein Teil der Liquidität durch die DAI- und 3Crv-Pools von Curve geleitet wurde.
MEV-Bots greifen ein
Als weitere Ebene zu dem Vorfall hat ein MEV-Builder-Bot, identifiziert durch die Adresse beginnend mit 0xa6c2, die gestohlenen ETH kurz nach ihrer Ankunft in der Wallet des Angreifers abgefangen. Diese MEV-Aktivität, die während der Blockerstellungsphase stattfand, deutet darauf hin, dass die Transaktion erkannt und darauf reagiert wurde, bevor der Hauptangreifer die Gelder weiter bewegen konnte. Obwohl der MEV-Builder einen kleinen Teil von etwa 0,13 ETH erfasste, unterstreicht dies die zunehmend wettbewerbsorientierte und aggressive Natur des Handels im Ethereum-Netzwerk.
Aktueller Status der gestohlenen Gelder
Nach dem Exploit und der Intervention des MEV-Builders verbleiben die gestohlenen ETH aufgeteilt auf zwei Wallet-Adressen. Eine Wallet hält rund 3,3 Millionen US-Dollar, während die andere rund 880.000 US-Dollar enthält. Nach den neuesten Berichten wurden diese Gelder nicht bewegt, gemischt, überbrückt oder an Börsen gesendet, was eine klare On-Chain-Spur für Ermittler bietet.
Makina Finances Schweigen
Trotz des erheblichen finanziellen Verlusts und der öffentlichen Aufmerksamkeit, die der Exploit erregte, hat Makina Finance noch keine offizielle Erklärung abgegeben. Das Team des Protokolls hat den Vorfall in den sozialen Medien nicht anerkannt und keine Klarstellung gegeben, ob Benutzergelder betroffen waren oder ob Wiederherstellungsbemühungen im Gange sind. Dieses Schweigen ist angesichts des Ausmaßes des Hacks und der Geschwindigkeit, mit der er stattfand, bemerkenswert.
Der Vorfall dient als deutliche Erinnerung an die anhaltenden Schwachstellen im DeFi-Bereich, selbst mit fortschrittlichen Protokollen und Sicherheitsmaßnahmen. Flash-Loan-Angriffe bleiben eine verbreitete Methode zur Ausnutzung von Liquiditätspools, und die Beteiligung von MEV-Bots fügt der On-Chain-Sicherheit eine weitere komplexe Dimension hinzu.
Quellen
-
Makina Finance Exploit Drains 1,299 ETH in Major DeFi Hack, The Crypto Times.
-
MakinaFi Exploit Drains $4.1M as MEV Bots Front-Run Transactions, Coinfomania.
Dieser Artikel wurde mit Unterstützung KI-gestützter Technologie erstellt und basiert auf mehreren renommierten Quellen. Der endgültige Inhalt wurde von der Redaktion von BlockzHub sorgfältig geprüft und bearbeitet, um Genauigkeit, Klarheit und Kohärenz sicherzustellen. Originalquellen werden, sofern erforderlich und angemessen, entsprechend gewürdigt. Die in diesem Artikel geäußerten Meinungen spiegeln nicht notwendigerweise die offiziellen Ansichten oder Positionen von BlockzHub wider. Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Fachberatung dar. Investitionen bergen Risiken, und Sie sollten vor Anlageentscheidungen einen qualifizierten Finanzberater konsultieren.