Makina Finance遭遇黑客攻击，Curve资金池被盗420万美元

Makina Finance遭遇重大安全漏洞，损失约420万美元

非托管DeFi执行平台Makina Finance近日遭受重大攻击，导致损失约1,299枚ETH，价值约合420万美元。此次攻击清空了一个关键的CurveStable流动性池，引发了用户对资金安全的担忧。截至目前，Makina Finance尚未就此次攻击事件发布任何声明。

攻击细节：Curve流动性池遭清空

据区块链安全公司PeckShieldAlert披露，攻击者通过漏洞清空了Makina Finance的DUSD/USDC CurveStable流动性池。此次攻击针对其非托管DeFi执行引擎，造成约1,299枚ETH的损失，当时价值约413万美元。

攻击者在清空流动性池后，迅速将被盗代币转换为ETH。这一操作旨在利用ETH更高的流动性，便于在钱包和以太坊网络中进行转移。此类手法在DeFi攻击中较为常见，尤其是攻击者意图在不触发即时警报的情况下转移大额资金时。

利用MEV构建器隐藏交易路径

进一步的链上数据显示，黑客通过MEV构建器地址转移ETH。这种方法能够模糊交易路径，增加追踪难度。随后，ETH被转入两个主要钱包：其中一个钱包（0xbed…bdE25）持有1,023枚ETH（约合330万美元），另一钱包（0x573…F910E）则持有276枚ETH（约合88万美元）。

目前被盗资金仍存放在这两个钱包中，尚无证据表明资金已转入交易所。

平台方尚未回应

截至目前，Makina Finance仍未就攻击事件发布任何更新，未确认用户受影响程度、资金恢复进展或安全修复计划。沟通的缺失加剧了用户的不安，调查人员则持续监控相关钱包活动，追踪被盗资金的进一步流向。