Makina Finance、500万ドルのステーブルコインプールエクスプロイトの被害に:CertiK
概要
分散型金融(DeFi)プロトコルであるMakina Financeが、スマートコントラクトの脆弱性により被害を受け、セキュリティ企業CertiKによると、ステーブルコインプールの約500万ドルが流出しました。攻撃者は2億8000万USDCのフラッシュローンを利用し、プールの価格設定に依存するMachineShareOracleを操作した後、約500万ドルのプール資産を引き出しました。他のセキュリティ企業は損失額について若干異なる見積もりを報告しており、PeckShieldは約413万ドル相当のイーサが流出したと算出しました。特筆すべきは、攻撃後にMEVビルダーが盗まれた資金の大半(414万ドル)を回収したことです。MakinaチームはDiscordでインシデントを認識していると述べ、問題は「Curve上のDUSD LPポジションに限定されているようだ」とし、流動性提供者に資金を引き出すよう勧告しましたが、現時点では損失を正式に認めていません。
(出典:The Block)