Progreso del ataque de hackers a Makina: solo el pool de Curve afectado, la oficina central ya tiene pistas sobre el ataque

【区块律动】Multi-chain DeFi motor de ejecución Makina sufrió un ataque de hackers ayer (21 de enero), y actualmente la oficina oficial ha publicado los últimos avances.

El alcance de este ataque fue más limitado de lo esperado: solo los usuarios que proporcionaron liquidez al pool Curve DUSD/USDC fueron afectados. Es decir, si posees posiciones en DUSD, Pendle o Gearbox, este incidente no te afectará.

Los proveedores de liquidez en el pool atacado deben actuar de inmediato. La recomendación oficial de Makina es: retirar unilateralmente a DUSD y esperar nuevas instrucciones. La oficina está gestionando la situación de emergencia, planeando desactivar el modo de recuperación y volver a habilitar la función de redención.

Desde un punto de vista técnico, este ataque causó una pérdida de 5,107,871 USDC. La técnica del hacker fue manipular el precio del pool de fondos, inflando artificialmente el valor en libros de los activos de los proveedores de liquidez, para luego realizar ataques de arbitraje y robar fondos.

Cabe destacar que, antes del ataque, Makina realizó una instantánea del pool Curve DUSD/USDC, lo que proporcionó datos para trabajos posteriores de compensación y recuperación. Más importante aún, la oficina ya tiene pistas clave sobre la identidad del hacker y está en comunicación activa con el atacante. Cómo evolucione la situación, será digno de observar.