.jpeg)
El protocolo de finanzas descentralizadas (DeFi) Makina Finance ha sido víctima de una explotación significativa, lo que ha resultado en la pérdida de aproximadamente 4,13 millones de dólares en Ethereum. El ataque, que vio cómo se drenaron 1.299 ETH en una sola transacción, se complicó aún más por la intervención de un constructor de Valor Extraíble por Mineros (MEV) que se adelantó al atacante, capturando una parte de los activos robados.
Puntos Clave
-
Makina Finance experimentó una pérdida de 4,13 millones de dólares en ETH debido a una explotación de DeFi.
-
Se drenaron 1.299 ETH en una sola transacción.
-
Un constructor de MEV se adelantó al atacante, capturando algunos de los fondos robados.
-
Los activos robados se encuentran actualmente en dos billeteras separadas, sin que se haya detectado ningún movimiento adicional.
-
Makina Finance aún no ha emitido una declaración oficial sobre el incidente.
El Desarrollo de la Explotación
La brecha de seguridad ocurrió el 20 de enero de 2026, apuntando al pool DUSD/USDC de Curve de Makina Finance. Los datos en cadena indican que la explotación se ejecutó a través de un gran intercambio en Uniswap V3, donde aproximadamente 4,24 millones de USDC se intercambiaron por 1.299,18 ETH. La transacción, confirmada en el bloque 24.273.362 de Ethereum, se completó con una tarifa de gas notablemente baja de poco más de 0,50 dólares, lo que sugiere una ejecución cuidadosamente orquestada.
Los fondos se movieron a través de varios protocolos, incluidos Curve y Aave, antes de depositarse en Uniswap. Los datos de blockchain revelan que más de 5,1 millones de dólares en USDC pasaron a través de estas transacciones como parte del intercambio, con algo de liquidez enrutada a través de los pools DAI y 3Crv de Curve.
Intervención de Bots de MEV
Añadiendo otra capa al incidente, un bot constructor de MEV identificado por la dirección que comienza con 0xa6c2 interceptó el ETH robado poco después de que llegara a la billetera del atacante. Esta actividad de MEV, que ocurrió durante la etapa de construcción del bloque, sugiere que la transacción fue detectada y actuada antes de que el atacante principal pudiera mover los fondos más allá. Si bien el constructor de MEV capturó una pequeña porción, aproximadamente 0,13 ETH, resalta la naturaleza cada vez más competitiva y agresiva del trading en la red Ethereum.
Estado Actual de los Fondos Robados
Tras la explotación y la intervención del constructor de MEV, el ETH robado permanece dividido entre dos direcciones de billetera. Una billetera contiene aproximadamente 3,3 millones de dólares, mientras que la otra contiene alrededor de 880.000 dólares. Según los últimos informes, estos fondos no se han movido, mezclado, puenteado ni enviado a ningún exchange, lo que proporciona un rastro claro en cadena para los investigadores.
El Silencio de Makina Finance
A pesar de la importante pérdida financiera y la atención pública atraída por la explotación, Makina Finance aún no ha emitido una declaración oficial. El equipo del protocolo no ha reconocido el incidente en las redes sociales ni ha proporcionado ninguna aclaración sobre si los fondos de los usuarios se vieron afectados o si se están llevando a cabo esfuerzos de recuperación. Este silencio es notable dada la escala del hackeo y la velocidad a la que ocurrió.
El incidente sirve como un crudo recordatorio de las vulnerabilidades persistentes dentro del espacio DeFi, incluso con protocolos y medidas de seguridad avanzados. Los ataques de préstamos flash continúan siendo un método prevalente para explotar los pools de liquidez, y la participación de bots de MEV añade otra dimensión compleja a la seguridad en cadena.
Fuentes
-
Makina Finance Exploit Drains 1,299 ETH in Major DeFi Hack, The Crypto Times.
-
MakinaFi Exploit Drains $4.1M as MEV Bots Front-Run Transactions, Coinfomania.
Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.