.jpeg)
Merkeziyetsiz finans (DeFi) protokolü Makina Finance, yaklaşık 4,13 milyon dolar değerinde Ethereum kaybına yol açan önemli bir istismarın kurbanı oldu. Tek bir işlemde 1.299 ETH'nin boşaltıldığı saldırı, çalınan varlıkların bir kısmını ele geçiren bir Madenci Çıkarılabilir Değer (MEV) oluşturucusunun saldırganı önden karşılamasıyla daha da karmaşıklaştı.
Anahtar Çıkarımlar
-
Makina Finance, bir DeFi istismarı nedeniyle 4,13 milyon dolar değerinde ETH kaybetti.
-
Tek bir işlemde 1.299 ETH boşaltıldı.
-
Bir MEV oluşturucusu, saldırganı önden karşılayarak çalınan fonların bir kısmını ele geçirdi.
-
Çalınan varlıklar şu anda iki ayrı cüzdanda tutuluyor ve başka bir hareket tespit edilmedi.
-
Makina Finance olayla ilgili henüz resmi bir açıklama yapmadı.
İstismar Gelişiyor
Güvenlik ihlali, 20 Ocak 2026'da Makina Finance'in DUSD/USDC Curve havuzunu hedef alarak meydana geldi. Zincir üstü veriler, istismarın Uniswap V3 üzerinde büyük bir takas yoluyla gerçekleştirildiğini, yaklaşık 4,24 milyon USDC'nin 1.299,18 ETH ile değiştirildiğini gösteriyor. Ethereum blok 24.273.362'de onaylanan işlem, 0,50 doların biraz üzerinde şaşırtıcı derecede düşük bir gas ücretiyle tamamlandı, bu da dikkatlice planlanmış bir yürütme olduğunu düşündürüyor.
Fonlar, Uniswap'ta yerleşmeden önce Curve ve Aave dahil olmak üzere çeşitli protokoller aracılığıyla hareket etti. Blok zinciri verileri, takasın bir parçası olarak bu işlemlerden 5,1 milyon doların üzerinde USDC'nin geçtiğini ve bazı likiditenin Curve'ün DAI ve 3Crv havuzları aracılığıyla yönlendirildiğini ortaya koyuyor.
MEV Botları Müdahale Ediyor
Olayın bir başka katmanını ekleyen, 0xa6c2 ile başlayan adresle tanımlanan bir MEV oluşturucu botu, çalınan ETH'nin saldırganın cüzdanına ulaşmasından kısa bir süre sonra müdahale etti. Blok oluşturma aşamasında meydana gelen bu MEV faaliyeti, birincil saldırgan fonları daha fazla hareket ettiremeden işlemin tespit edildiğini ve buna göre hareket edildiğini gösteriyor. MEV oluşturucusu yaklaşık 0,13 ETH gibi küçük bir kısmını ele geçirse de, bu durum Ethereum ağındaki ticaretin giderek daha rekabetçi ve agresif doğasını vurguluyor.
Çalınan Fonların Mevcut Durumu
İstismar ve MEV oluşturucusunun müdahalesinin ardından, çalınan ETH iki cüzdan adresi arasında bölünmüş durumda kalıyor. Bir cüzdan yaklaşık 3,3 milyon dolar, diğer cüzdan ise yaklaşık 880.000 dolar tutuyor. En son raporlara göre, bu fonlar hareket ettirilmedi, karıştırılmadı, köprülenmedi veya herhangi bir borsaya gönderilmedi, bu da araştırmacılar için net bir zincir üstü iz sağlıyor.
Makina Finance'in Sessizliği
Önemli finansal kayba ve istismarın yarattığı kamuoyuna rağmen, Makina Finance henüz resmi bir açıklama yapmadı. Protokol ekibi olayı sosyal medyada kabul etmedi veya kullanıcı fonlarının etkilenip etkilenmediği veya kurtarma çabalarının devam edip etmediği konusunda herhangi bir açıklama yapmadı. Bu sessizlik, hack'in ölçeği ve meydana gelme hızı göz önüne alındığında dikkat çekicidir.
Olay, gelişmiş protokoller ve güvenlik önlemleriyle bile DeFi alanındaki kalıcı güvenlik açıklarının sert bir hatırlatıcısı olarak hizmet ediyor. Flaş kredi saldırıları, likidite havuzlarını istismar etmek için yaygın bir yöntem olmaya devam ediyor ve MEV botlarının dahil olması, zincir üstü güvenliğe karmaşık bir boyut daha ekliyor.
Kaynaklar
-
Makina Finance Exploit Drains 1,299 ETH in Major DeFi Hack, The Crypto Times.
-
MakinaFi Exploit Drains $4.1M as MEV Bots Front-Run Transactions, Coinfomania.
Bu makale, yapay zeka destekli teknolojinin yardımıyla oluşturulmuş ve birçok güvenilir kaynaktan yararlanılarak hazırlanmıştır. Nihai içerik, doğruluk, açıklık ve tutarlılığı sağlamak amacıyla BlockzHub editör ekibi tarafından titizlikle gözden geçirilmiş ve düzenlenmiştir. Orijinal haber kaynakları, uygun ve gerekli görüldüğünde belirtilmiştir. Bu makalede ifade edilen görüşler, BlockzHub'ın resmi görüş veya pozisyonlarını mutlaka yansıtmaz. Makale yalnızca bilgilendirme amaçlıdır ve finansal veya profesyonel bir tavsiye olarak değerlendirilmemelidir. Yatırım yapmak risk içerir; herhangi bir yatırım kararı vermeden önce nitelikli bir finansal danışmana danışmanız önerilir.