Eksploitasi sebesar $4.2 juta Menimpa Makina Finance, 1.300 ETH Dihapus: Rincian

Berikut cara seorang penyerang mencuri lebih dari $4 juta dari protokol Makina Finance, dan kemungkinan sedang merancang strategi pencucian uang.

Makina Finance mengalami kemunduran besar pagi ini ketika seorang penyerang menargetkan platform dan pergi dengan jutaan aset digital.

Sejauh ini, insiden ini kembali menunjukkan betapa maraknya peretasan dan pencurian yang terjadi di ruang crypto saat ini.

Rincian Serangan Makina Finance

Peretasan yang dimaksud menimpa kolam DUSD/USDC CurveStable Makina Finance selama dini hari Selasa.

PeckShieldAlert menjadi yang pertama menandai aktivitas mencurigakan ini dan menurut data mereka, pelaku berhasil menguras sekitar 1.299 ETH. Pada saat peretasan, token ini bernilai sekitar $4,13 juta.

#PeckShieldAlert @makinafi telah dieksploitasi untuk ~1,299 $ETH (~$4,13M).

Peretas didahului oleh MEV Builder (0xa6c2…).

Dana yang dicuri saat ini disimpan di 2 alamat:
0xbed2…dE25 ($3,3Juta) & 0x573d…910e ($880K) pic.twitter.com/Q5WzHpfq7j

— PeckShieldAlert (@PeckShieldAlert) 20 Januari 2026

Penyerang tidak membuang waktu dalam menukarkan aset yang dicuri ke Ethereum setelah menarik dana tersebut.

Peretas cenderung melakukan ini karena ETH menawarkan likuiditas yang lebih tinggi dan jauh lebih mudah dipindahkan tanpa memicu tanda bahaya.

Ini juga memungkinkan pelaku untuk menstabilkan keuntungannya sebelum penyelidik dapat membekukan token asli.

Bagaimana Peretas Menggunakan MEV untuk Menyembunyikan

Data on-chain menunjukkan bahwa peretas mengarahkan dana melalui alamat pembangun MEV.

Metode ini membantu mengaburkan jalur transaksi, dan dengan menggunakan pembangun MEV, pelaku membuatnya jauh lebih sulit bagi analis untuk melacak dana tersebut.

Setelah proses pengalihan, ETH dibagi antara dua dompet.

Satu dompet saat ini memegang 1.023 ETH (yang bernilai sekitar $3,3 juta), dan dompet kedua berisi 276 ETH (yang bernilai hampir $880.000).

Pinjaman kilat populer di kalangan peretas karena memungkinkan siapa saja meminjam sejumlah besar modal tanpa jaminan, selama mereka membayarnya kembali dalam blok yang sama.

Setelah menguras kolam, peretas menggunakan uang pinjaman ini untuk membanjiri kolam DUSD/USDC dan memanipulasi harga.

Baca Selengkapnya: Hacker yang Mencuri $282 juta Minggu Lalu, Cuci Uang $63M Via Tornado Cash: CertiK

Bot Bergabung dalam Kekacauan

Faktor aneh lain dalam insiden ini adalah bahwa peretas bukan satu-satunya yang menghasilkan uang selama acara Makina Finance.

Sebuah bot pembangun MEV bahkan ikut campur di tengah kekacauan dan melakukan front-run sebagian transaksi.

Bot ini memindai jaringan untuk peluang menguntungkan dan mencoba memotong antrean.

Meskipun bot ini hanya menghasilkan sekitar 0,13 ETH, fakta bahwa ini terjadi menunjukkan seberapa agresif lingkungan Ethereum telah menjadi.

Hingga saat penulisan ini, Makina Finance belum merilis pembaruan resmi. Tidak ada kabar tentang bagaimana mereka berencana memulihkan dana atau apakah pengguna akan diganti rugi, dan keheningan ini menimbulkan kekhawatiran besar di komunitas.

Fakta bahwa pembangun MEV melakukan front-run terhadap peretas menunjukkan seberapa cepat “hutan gelap” bergerak di tahun 2026. 🕵️‍♂️ Ini pengingat: jika kode memiliki celah, seseorang (atau bot tertentu) akan menemukannya. Tetap aman.

— Teddy’s 🕸️3 (@ObohoTeddy) 20 Januari 2026

Secara keseluruhan, tahun baru ini baru saja dimulai, dan sudah menyaksikan beberapa serangan besar.

Untuk saat ini, $4,2 juta yang dicuri masih diam di dompet peretas dan penyelidik akan terus memantau blockchain untuk setiap pergerakan.

Jika dana berpindah ke bursa, mungkin ada peluang untuk membekukannya. Namun, jika penyerang menggunakan alat privasi, uang tersebut bisa hilang selamanya.