420万美元攻击袭击Makina Finance，1,300 ETH被盗：详情

以下是攻击者如何从 Makina Finance 协议中窃取超过 400 万美元,并可能正在策划洗钱策略。

Makina Finance 今天早上遭受重大挫折,一名攻击者针对该平台并携带数百万数字资产离开。 

到目前为止,这起事件再次显示了黑客攻击和盗窃在当今加密货币领域变得多么猖獗。

Makina Finance 攻击详情

这次黑客攻击在周二凌晨袭击了 Makina Finance DUSD/USDC CurveStable 资金池。 

PeckShieldAlert 是第一个标记可疑活动的,根据他们的数据,攻击者成功抽走了约 1,299 ETH。在黑客攻击时,这些代币价值约 413 万美元。

攻击者在提取资金后没有浪费任何时间,立即将被盗资产兑换成 Ethereum。

黑客倾向于这样做,因为 ETH 提供更高的流动性,并且更容易转移而不会触发警报。 

这也让犯罪者能够在调查人员冻结原始代币之前稳定他们的收益。

黑客如何使用 MEV 隐藏

链上数据显示,黑客通过 MEV 构建器地址转移资金。

这种方法有助于模糊交易路径,通过使用 MEV 构建器,攻击者使分析师更难追踪资金。

路由过程后,ETH 被分配到两个钱包。

一个钱包目前持有 1,023 ETH(价值约 330 万美元),第二个钱包包含 276 ETH(价值近 88 万美元)。 

闪电贷在黑客中很受欢迎,因为它们允许任何人无需抵押品即可借入大量资金,只要他们在同一区块内偿还。 

在抽干资金池后,黑客使用这笔借来的钱涌入 DUSD/USDC 资金池并操纵价格。

相关阅读:上周窃取 2.82 亿美元的黑客通过 Tornado Cash 洗钱 6300 万美元:CertiK

机器人加入混乱

这起事件的另一个奇怪因素是,黑客并不是在 Makina Finance 事件中唯一赚钱的人。

一个 MEV 构建器机器人实际上在混乱中介入并抢先运行了部分交易。 

这些机器人扫描网络寻找有利可图的机会并试图插队。

虽然机器人只赚了约 0.13 ETH,但这件事的发生显示了 Ethereum 环境变得多么激进。 

截至撰写本文时,Makina Finance 尚未发布官方更新。关于他们计划如何追回资金或是否会向用户赔偿没有任何消息,这种沉默在社区中引起了很多担忧。 

总体而言,新年才刚刚开始,就已经出现了几次重大攻击。 

目前,被盗的 420 万美元仍闲置在黑客的钱包中,调查人员将继续监控区块链以发现任何动向。 

如果资金转移到交易所,可能有机会冻结它们。然而,如果攻击者使用隐私工具,这笔钱可能会永远消失。

帖子"420 万美元攻击袭击 Makina Finance,1,300 ETH 被抽走:详情"首次出现在 Live Bitcoin News。