تم مهاجمة مشروع محرك تنفيذ DeFi Makina: ثغرة في التلاعب بالسعر أدت إلى خسارة 5.1 مليون USDC

【区块律动】1月20日，多链DeFi执行引擎Makina在以太坊主网遭到攻击。根据BlockSec Phalcon的监测数据，这次事件造成了510万+ USDC的直接损失。

攻击的核心原理其实并不复杂——黑客利用了协议中的价格操纵漏洞。通过人为控制资金池的价格信号，他们虚增了流动性提供者（LP）账户中资产的表面价值。就是这个虚增的价值差，给了攻击者可乘之机，他们随后通过套利操作完成了资金转移。

这类事件提醒了我们，即使是专注于执行优化的DeFi项目，在价格喂入和资产估值环节也容易暴露风险。对于参与DeFi的用户来说，选择经过充分审计和风险管理的平台依然至关重要。