🚨$4 miljoen verloren in 13 seconden @makinafi 🧵 1/3 Niet door een codefout. Door een vertrouwensveronderstelling. Ons beveiligingsteam heeft de Makina-exploit geanalyseerd en deze screenshot legt het kritieke moment vast. MachineShareOracle retourneert sharePrice: 1.011.771.000.000.000.000 Genormaliseerd: 1.0117 Protocol werkt normaal. Kluis gezond. Gebruikers veilig. Wat er daarna gebeurde, zou elke oprichter die bouwt op DeFi-composability moeten zorgen.
🧵 2/3 Zelfde oracle. Zelfde functie. Zelfde transactie. Nadat de aanvaller $280M flash loan liquiditeit in upstream Curve pools injecteerde: aandeelPrijs: 1.331.577.000.000.000.000 Genormaliseerd: 1.3315 Een kunstmatige inflatie van 31,6%. Onmiddellijk. De oracle functioneerde precies zoals ontworpen. Het las externe poolbalansen en berekende AUM. geen validatielaag vroeg zich af of een prijsbeweging van 31% in één blok de werkelijkheid of manipulatie vertegenwoordigde. Het protocol vertrouwde op Curve poolbalansen om AUM te berekenen. Geen TWAP. Geen grenzencontrole. Geen sanity filter. Dit is architectonisch risico, geen implementatiefout.
581