Avancement de l'attaque par hacking sur Makina : seul le pool Curve est affecté, l'équipe officielle a déjà identifié des pistes d'attaque

【区块律动】Multi-chain DeFi exécution moteur Makina a été victime d’une attaque de hackers hier (21 janvier). Voici les dernières avancées officielles.

La portée de cette attaque est plus limitée que prévu — seuls les utilisateurs fournissant de la liquidité au pool Curve DUSD/USDC ont été affectés. En d’autres termes, si vous détenez des positions en DUSD, Pendle ou Gearbox, cet incident ne vous concerne pas.

Les fournisseurs de liquidité dans le pool attaqué doivent agir immédiatement. La recommandation officielle de Makina est : effectuer un retrait unilatéral vers DUSD et attendre de nouvelles instructions. Les équipes travaillent en urgence pour désactiver le mode de récupération et réactiver la fonction de rachat.

Sur le plan technique, cette attaque a entraîné une perte de 5 107 871 USDC. La méthode du hacker consistait à manipuler le prix du pool de fonds, en gonflant artificiellement la valeur comptable des actifs des fournisseurs de liquidité, pour ensuite réaliser une opération d’arbitrage et voler les fonds.

Il est à noter que Makina a effectué une capture d’état (snapshot) du pool Curve DUSD/USDC avant l’attaque, ce qui fournit des données pour les travaux de compensation et de récupération. Plus important encore, l’équipe officielle a déjà identifié des indices clés sur l’identité du hacker et est en contact actif avec l’attaquant. La suite de l’évolution reste à suivre.