Le projet d'exécution DeFi Makina victime d'une attaque : une vulnérabilité de manipulation de prix a entraîné une perte de 5,1 millions de USDC

【Blocktivity】1月20日, le moteur d’exécution DeFi multi-chaînes Makina a été victime d’une attaque sur le réseau principal Ethereum. Selon les données de surveillance de BlockSec Phalcon, cet incident a entraîné une perte directe de plus de 510 millions de USDC.

Le principe de l’attaque n’est en réalité pas très complexe — les hackers ont exploité une vulnérabilité de manipulation des prix dans le protocole. En contrôlant artificiellement le signal de prix du pool de liquidités, ils ont gonflé la valeur apparente des actifs dans le compte du fournisseur de liquidités (LP). C’est cette différence de valeur artificiellement augmentée qui a permis aux attaquants de passer à l’action, puis de transférer les fonds via des opérations d’arbitrage.

Ce type d’incident nous rappelle que même les projets DeFi axés sur l’optimisation de l’exécution peuvent être vulnérables lors des phases d’alimentation en prix et d’évaluation des actifs. Pour les utilisateurs participant à la DeFi, il reste crucial de choisir des plateformes ayant fait l’objet de vérifications approfondies et de gestion des risques.