.jpeg)
Il protocollo di finanza decentralizzata (DeFi) Makina Finance è stato vittima di un significativo exploit, con una perdita di circa 4,13 milioni di dollari in Ethereum. L'attacco, che ha visto drenare 1.299 ETH in un'unica transazione, è stato ulteriormente complicato dall'intervento di un costruttore di Miner Extractable Value (MEV) che ha anticipato l'attaccante, catturando una parte degli asset rubati.
Punti chiave
-
Makina Finance ha subito una perdita di 4,13 milioni di dollari in ETH a causa di un exploit DeFi.
-
1.299 ETH sono stati drenati in un'unica transazione.
-
Un costruttore MEV ha anticipato l'attaccante, catturando alcuni dei fondi rubati.
-
Gli asset rubati sono attualmente detenuti in due portafogli separati, senza ulteriori movimenti rilevati.
-
Makina Finance non ha ancora rilasciato una dichiarazione ufficiale in merito all'incidente.
L'exploit si svolge
La violazione della sicurezza è avvenuta il 20 gennaio 2026, prendendo di mira la pool DUSD/USDC di Curve di Makina Finance. I dati on-chain indicano che l'exploit è stato eseguito tramite un ampio swap su Uniswap V3, dove circa 4,24 milioni di USDC sono stati scambiati con 1.299,18 ETH. La transazione, confermata nel blocco Ethereum 24.273.362, è stata completata con una commissione di gas notevolmente bassa, poco più di 0,50 dollari, suggerendo un'esecuzione attentamente orchestrata.
I fondi sono transitati attraverso diversi protocolli, tra cui Curve e Aave, prima di stabilirsi su Uniswap. I dati blockchain rivelano che oltre 5,1 milioni di dollari in USDC sono transitati attraverso queste transazioni come parte dello swap, con una parte della liquidità instradata attraverso le pool DAI e 3Crv di Curve.
Intervento dei bot MEV
Aggiungendo un ulteriore livello all'incidente, un bot costruttore MEV identificato dall'indirizzo che inizia con 0xa6c2 ha intercettato gli ETH rubati poco dopo il loro arrivo nel portafoglio dell'attaccante. Questa attività MEV, avvenuta durante la fase di costruzione del blocco, suggerisce che la transazione è stata rilevata e su di essa si è agito prima che l'attaccante principale potesse spostare ulteriormente i fondi. Sebbene il costruttore MEV abbia catturato una piccola parte, circa 0,13 ETH, ciò evidenzia la natura sempre più competitiva e aggressiva del trading sulla rete Ethereum.
Stato attuale dei fondi rubati
A seguito dell'exploit e dell'intervento del costruttore MEV, gli ETH rubati rimangono divisi tra due indirizzi di portafoglio. Un portafoglio detiene circa 3,3 milioni di dollari, mentre l'altro contiene circa 880.000 dollari. Secondo gli ultimi rapporti, questi fondi non sono stati spostati, mescolati, trasferiti tramite bridge o inviati a nessun exchange, fornendo una chiara traccia on-chain per gli investigatori.
Il silenzio di Makina Finance
Nonostante la significativa perdita finanziaria e l'attenzione pubblica attirata dall'exploit, Makina Finance non ha ancora rilasciato una dichiarazione ufficiale. Il team del protocollo non ha riconosciuto l'incidente sui social media né ha fornito alcuna chiarificazione in merito all'eventuale coinvolgimento dei fondi degli utenti o all'avvio di sforzi di recupero. Questo silenzio è notevole data la portata dell'hack e la velocità con cui è avvenuto.
L'incidente serve come un duro promemoria delle persistenti vulnerabilità nello spazio DeFi, anche con protocolli e misure di sicurezza avanzate. Gli attacchi di flash loan continuano a essere un metodo prevalente per sfruttare le pool di liquidità, e il coinvolgimento dei bot MEV aggiunge un'ulteriore dimensione complessa alla sicurezza on-chain.
Fonti
-
Makina Finance Exploit Drains 1,299 ETH in Major DeFi Hack, The Crypto Times.
-
MakinaFi Exploit Drains $4.1M as MEV Bots Front-Run Transactions, Coinfomania.
Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.