Makina Finance 4,2 milyon dolarlık DeFi saldırısı
5.8 Security Makina Finance, flash loan saldırısıyla CurveStable havuzundan 1.299 ETH (4,2M$) kaybetti. Saldırgan fonları MEV ile gizledi. Henüz resmi açıklama yok.
Makina Finance, saklama hizmeti sunmayan bir DeFi platformu olarak, 20 Ocak 2026'da büyük bir güvenlik ihlali yaşadı. Saldırı sonucunda yaklaşık 1.299 ETH (4,1–4,2 milyon dolar değerinde) kaybedildi. Bu olayda, DUSD/USDC CurveStable likidite havuzu tamamen boşaltıldı. Blockchain güvenlik firması PeckShield, saldırganın fiyatları manipüle etmek ve havuzu boşaltmak için flash loan kullandığını, ardından çalınan tokenları hızla ETH'ye çevirdiğini bildirdi. Fonlar iki cüzdana bölündü: biri yaklaşık 3,3 milyon dolar, diğeri ise 880.000 dolar içeriyor. Saldırgan, işlemlerin izini gizlemek için ETH'yi bir MEV builder adresi üzerinden yönlendirdi; bu, DeFi saldırılarında sıkça kullanılan bir yöntem. Makina Finance henüz resmi bir açıklama yapmadı ve çalınan fonların herhangi bir borsaya yatırıldığı tespit edilmedi. Olay, DeFi protokollerinin güvenliği ve likidite havuzlarının zafiyetleri konusunda endişeleri artırdı.
