An attacker took a $280M flashloan and used $170M to manipulate Makina's sharePrice oracle via three compounding flaws: permissionless oracle updates, synchronous Curve spot prices with no TWAP, and pre-approved Weiroll paths. Extracted ~$4.2M.
Makina
אירוע שתועד ב-DefiLlama, DeFiHackLabs. הסיווג: אורקלים ומניפולציית מחיר.
הדיווחים על האירוע
| מקור | תאריך במקור | הערכת נזק | כספים שהוחזרו | שיטה כפי שדווחה |
|---|---|---|---|---|
| DefiLlama | 20 בינו׳ 2026 | $4.2M | $3.41M | Spot Price Manipulation |
| DeFiHackLabs | 20 בינו׳ 2026 | $5.1M | לא פורסם | Price Oracle Manipulation |
מה ידוע על המתקפה?
הסיווג ושיטת התקיפה משקפים את דיווחי המקורות. תיאורים מפורטים מוצגים בשפת המקור; לקריאת התחקיר המלא ניתן לפתוח את הקישור המצורף.
מקורות וניתוחים נוספים
תמונת המצב נאספה ב-5 בנוב׳ 2026. הסכומים נקובים בדולרים ומשקפים הערכות מקור. סכום לא ידוע אינו אפס; סכום שהוקפא אינו בהכרח כסף שהוחזר.
