🚨 4 мільйони втрачено за 13 секунд @makinafi 🧵 1/3 Не через кодовий баг. З припущення довіри. Наша команда безпеки проаналізувала експлойт Makina, і цей скріншот фіксує критичний момент. MachineShareOracle повертає часткуЦіна: 1,011,771,000,000,000,000,000 Нормалізовано: 1.0117 Протокол працює нормально. Сховище здорове. Користувачі в безпеці. Те, що сталося далі, має турбувати кожного засновника, який працював на DeFi-композиційності.

🧵 2/3 Той самий оракул. Та сама функція. Та сама транзакція. Після того, як зловмисник ввів ліквідність флеш-кредиту на суму $280 млн у upstream Curve pools: акціяЦіна: 1 331 577 000 000 000 000 Нормалізовано: 1.3315 Штучна інфляція становить 31,6%. Миттєво. Оракул діяв точно так, як було задумано. Він зчитував зовнішні баланси пулу та розрахував AUM. Жоден рівень валідації не ставив під сумнів, чи є рух ціни на 31% в одному блоці реальністю чи маніпуляцією. Протокол довіряв балансам Curve pool для розрахунку AUM. Ніякого TWAP. Перевірка без меж. Немає фільтра здорового глузду. Це архітектурний ризик, а не помилка реалізації.