以太坊DeFi平台Makina遭遇閃電貸攻擊，損失$4M ETH

簡要說明

• 以太坊為基礎的去中心化金融平台Makina Finance在一次閃電貸攻擊中損失超過$4 百萬ETH。
• 大部分資金並不在黑客手中，一個MEV建構者在交易前先行搶跑，導致Makina的資金被抽走。
• 雖然閃電貸在2025年屢見不鮮，但根據Chainalysis的數據，去年整個DeFi行業的損失有所下降。

以太坊為基礎的DeFi平台Makina Finance在黑客成功操縱其USDC流動池的價格後，損失了1,299 ETH，價值約$4 百萬美元。
根據PeckShield和其他區塊鏈安全公司表示，肇事者(的)透過發行價值$280 百萬USDC的閃電貸，並利用其中的$170 百萬來操縱決定Dialectic USD (DUSD) 和 Dialectic USDC (DUSDC) 流動池價格的MachineShareOracle。

#PeckShieldAlert @makinafi已被利用，損失約1,299 $ETH (~$4.13M)。
黑客被MEV建構者(0xa6c2…)搶跑。
被盜資金目前分別存放在兩個地址：
0xbed2…dE25 ($3.3M) 和 0x573d…910e ($880K) pic.twitter.com/Q5WzHpfq7j
— PeckShieldAlert (@PeckShieldAlert) 2026年1月20日

之後，該行為者在該池中交易了$110 百萬，然後抽走超過1,000 ETH。
PeckShield的一位發言人對_decrypt_表示：“基本上，這個漏洞的根本原因是一個經典的價格操縱問題。”
PeckShield解釋說，DUSD-DUSDC流動池的代幣價格是通過平台的現貨價格計算的，而這些價格被閃電貸操縱了。
發言人補充說：“黑客本質上是在黑客前加入流動性，接著抬高價格，然後在獲利後撤出流動性提供者的資金。”

然而，儘管成功操縱了價格，抽走流動池的交易卻被一個MEV建構者搶跑，該建構者獲得了大部分被盜資金。
PeckShield的發言人表示，這“提供了一個更好的選擇來追回被盜資金”，但目前尚未有跡象顯示Makina已經識別或聯繫涉案的MEV建構者。
在推特上，Makina表示，這次攻擊僅限於其Curve上的DUSD-DUSDC池，平台持有的底層資產“未受到影響”。

Gmak，今天早上我們收到有關$DUSD Curve池的事件報告

目前看來，問題似乎僅限於Curve上的DUSD流動性提供者位置。暫時沒有跡象顯示其他資產或部署受到影響。

旗下持有的底層資產在…

— Makina (@makinafi) 2026年1月20日

該公司已啟動所有智能金庫(所謂的‘Machines’)的安全模式，並在評估情況，同時建議DUSD Curve池的流動性提供者移除剩餘的流動性。
他們將決定下一步措施，並在有更新時提供資訊。
DeFi與閃電貸攻擊
閃電貸攻擊在DeFi行業中已變得相當常見，去中心化交易所Bunni在十月遭遇此類攻擊，損失了840萬美元。
類似地，Layer-two網絡Shibarium在九月也遭遇閃電貸攻擊，導致240萬美元的代幣被盜。

然而，根據Chainalysis的數據，整個DeFi行業在抵禦黑客方面正變得較為安全，該情報公司發現，即使DeFi平台的TVL（總鎖倉價值）回升至曾經的高點，DeFi的損失仍保持相對較低，2025年的DeFi黑客損失較為有限。