🚨 4 miljoner dollar förlorade på 13 sekunder @makinafi 🧵 1/3 Inte på grund av en kodbugg. Utifrån en förtroendeantagande. Vårt säkerhetsteam analyserade Makina-exploatet och denna skärmdump fångar det avgörande ögonblicket. MachineShareOracle returnerar aktie Pris: 1 011 771 000 000 000 000 000 Normaliserat: 1,0117 Protokollet fungerar normalt. Vault frisk. Användarna är säkra. Vad som hände sedan bör oroa varje grundare som bygger på DeFi-komponerbarhet.
🧵 2/3 Samma orakel. Samma funktion. Samma transaktion. Efter att angriparen injicerat 280 miljoner dollar i snabblånslikviditet i upstream Curve-pooler: Aktiepris: 1 331 577 000 000 000 000 000 Normaliserat: 1,3315 En artificiell inflation på 31,6%. Omedelbart. Oraklet fungerade precis som det var avsett. Den läste externa poolsaldon och beräknade UM. Inget valideringslager ifrågasatte om en prisrörelse på 31 % i ett block representerade verklighet eller manipulation. Protokollet litade på Curvepool-balanser för att beräkna AUM. Ingen TWAP. Ingen gränskontroll. Inget filter för att vara förnuft. Detta är arkitektonisk risk, inte implementeringsfel.
589