Makina Finance遭遇一场围绕智能合约展开的复杂安全事件。区块链安全公司CertiK披露，平台一个稳定币池约500万美元资产被转走，攻击核心是通过大额闪电贷操纵价格预言机，随后抽走池中资金。
280 million USDC闪电贷撬动DUSD/USDC池
按照CertiK的说法，攻击者瞄准的是Makina Finance的DUSD/USDC Curve稳定币池。整个操作从一笔280 million USDC的闪电贷开始，其中约170 million USDC被用来制造MachineShareOracle的临时失衡，这一预言机与该资金池定价相关。价格被扭曲后，攻击者再用剩余约110 million USDC在池中完成兑换，池内大部分资产随即被抽走。
几家安全机构给出的损失口径并不完全一致。GoPlus Security估算损失约为510万美元，PeckShield则表示被提取资产折合约413万美元ETH。CertiK报告里还有一个细节：相关交易中出现了MEV builder介入，大量资金没有直接落入攻击者手中，而是被MEV基础设施截获。按其说法，约414万美元被MEV一方拿走，反而压过了攻击者。
平台先在Discord发声，提示LP撤资
Makina Finance成立于2025年2月，定位是提供机构级策略金库并作为DeFi执行引擎运行。DefiLlama数据显示，事件发生时该平台总锁仓价值为100.49 million美元。
攻击发生后，Makina Finance并未第一时间在官方X或Telegram频道确认安全事件。平台最早的公开回应出现在周二早晨的Discord服务器，内容是注意到外界讨论并核实细节。大约两小时后，团队再次发文称，问题看起来仅限于Curve上的DUSD流动性提供者仓位，并建议流动性提供者提取资金，但当时仍未直接明确承认损失规模。
2025年加密安全事件仍在抬升
这起事件也落在今年加密行业安全事故持续增加的区间内。Chainalysis数据显示，2025年加密盗窃金额已超过34.1亿美元，其中与朝鲜有关联的行为者拿走了创纪录的20.2亿美元。Makina Finance这次被攻击，再次暴露出依赖预言机定价的DeFi协议在面对大额闪电贷时仍存在系统性风险。