.jpeg)
Le protocole de finance décentralisée (DeFi) Makina Finance a été victime d'une exploitation importante, entraînant la perte d'environ 4,13 millions de dollars en Ethereum. L'attaque, qui a vu 1 299 ETH être drainés en une seule transaction, a été compliquée par l'intervention d'un constructeur de valeur extractible par les mineurs (MEV) qui a devancé l'attaquant, capturant une partie des actifs volés.
Points clés à retenir
-
Makina Finance a subi une perte de 4,13 millions de dollars en ETH en raison d'une exploitation de la DeFi.
-
1 299 ETH ont été drainés en une seule transaction.
-
Un constructeur MEV a devancé l'attaquant, capturant une partie des fonds volés.
-
Les actifs volés sont actuellement détenus dans deux portefeuilles distincts, sans autre mouvement détecté.
-
Makina Finance n'a pas encore publié de déclaration officielle concernant l'incident.
L'exploitation se déroule
La violation de sécurité s'est produite le 20 janvier 2026, ciblant le pool DUSD/USDC de Curve de Makina Finance. Les données on-chain indiquent que l'exploitation a été exécutée via un important échange sur Uniswap V3, où environ 4,24 millions d'USDC ont été échangés contre 1 299,18 ETH. La transaction, confirmée dans le bloc Ethereum 24 273 362, a été réalisée avec des frais de gaz remarquablement bas, légèrement supérieurs à 0,50 $, suggérant une exécution soigneusement orchestrée.
Les fonds ont transité par plusieurs protocoles, dont Curve et Aave, avant de se retrouver sur Uniswap. Les données de la blockchain révèlent que plus de 5,1 millions de dollars en USDC sont passés par ces transactions dans le cadre de l'échange, une partie de la liquidité étant acheminée via les pools DAI et 3Crv de Curve.
Intervention des bots MEV
Ajoutant une autre couche à l'incident, un bot constructeur MEV identifié par l'adresse commençant par 0xa6c2 a intercepté les ETH volés peu après leur arrivée dans le portefeuille de l'attaquant. Cette activité MEV, survenue pendant la phase de construction du bloc, suggère que la transaction a été détectée et traitée avant que l'attaquant principal ne puisse déplacer davantage les fonds. Bien que le constructeur MEV ait capturé une petite partie, environ 0,13 ETH, cela souligne la nature de plus en plus compétitive et agressive du trading sur le réseau Ethereum.
État actuel des fonds volés
Suite à l'exploitation et à l'intervention du constructeur MEV, les ETH volés restent répartis entre deux adresses de portefeuille. Un portefeuille détient environ 3,3 millions de dollars, tandis que l'autre contient environ 880 000 dollars. Selon les derniers rapports, ces fonds n'ont pas été déplacés, mélangés, pontés ou envoyés vers des échanges, offrant une piste on-chain claire pour les enquêteurs.
Le silence de Makina Finance
Malgré la perte financière importante et l'attention publique suscitée par l'exploitation, Makina Finance n'a pas encore publié de déclaration officielle. L'équipe du protocole n'a pas reconnu l'incident sur les réseaux sociaux ni fourni de précisions sur l'impact sur les fonds des utilisateurs ou sur d'éventuels efforts de récupération. Ce silence est notable compte tenu de l'ampleur du piratage et de la rapidité avec laquelle il s'est produit.
L'incident rappelle cruellement les vulnérabilités persistantes au sein de l'espace DeFi, même avec des protocoles et des mesures de sécurité avancés. Les attaques par prêt flash continuent d'être une méthode prévalente pour exploiter les pools de liquidité, et l'implication des bots MEV ajoute une dimension complexe supplémentaire à la sécurité on-chain.
Sources
- Makina Finance Exploit Drains 1,299 ETH in Major DeFi Hack, The Crypto Times.
-
MakinaFi Exploit Drains $4.1M as MEV Bots Front-Run Transactions, Coinfomania.
Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.