{"id":434905,"date":"2026-01-21T09:25:00","date_gmt":"2026-01-21T09:25:00","guid":{"rendered":"https:\/\/themarketperiodical.com\/?p=434905"},"modified":"2026-01-21T08:28:07","modified_gmt":"2026-01-21T08:28:07","slug":"makina-finance-exploit-erbeutet-5-millionen-dollar-mev-bot-erbeutet-41-millionen-dollar","status":"publish","type":"post","link":"https:\/\/dev.themarketperiodical.com\/de\/2026\/01\/21\/makina-finance-exploit-erbeutet-5-millionen-dollar-mev-bot-erbeutet-41-millionen-dollar\/","title":{"rendered":"Makina Finance Exploit erbeutet 5 Millionen Dollar, MEV Bot erbeutet 4,1 Millionen Dollar"},"content":{"rendered":"\n<h3 class=\"wp-block-heading\">Wichtige Einblicke<\/h3>\n\n<ul class=\"wp-block-list\">\n<li>Makina Finance hat Berichten zufolge rund 5 Millionen Dollar durch einen Smart Contract Exploit verloren.<\/li>\n\n\n\n<li>Ein Mev-Bot hat den Angreifer \u00fcberlistet und 4,1 Millionen Dollar aus dem Vorfall erbeutet.<\/li>\n\n\n\n<li>Makina Finance best\u00e4tigt den Angriff, sagt aber, dass es sich um einen Einzelfall handelt, auch wenn es Vorsichtsma\u00dfnahmen trifft.<\/li>\n<\/ul>\n\n<p class=\"wp-block-paragraph\">Das DeFi-Protokoll Makina Finance hat aufgrund eines Smart Contract Exploits rund 5 Millionen Dollar verloren. Das Blockchain-Sicherheitsunternehmen Certik meldete den Angriff am Montagabend. <\/p>\n\n<p class=\"wp-block-paragraph\">Er stellte fest, dass die Gelder aus einem der Pools von Makina Finance abgezogen wurden. Der Vorfall betraf den Dialectic USD DUSD\/USDC Stableswap-Pool von Makina. <\/p>\n\n<h2 class=\"wp-block-heading\">Wie kam es zu dem Angriff?<\/h2>\n\n<p class=\"wp-block-paragraph\">Nach Angaben von <a href=\"https:\/\/x.com\/certikalert\/status\/2013473512116363734?s=46\">Certik<\/a> tritt die Schwachstelle auf, wenn der Angreifer einen Flash-Kredit verwendet, um das Makina Finance-Orakel zu manipulieren. Mit einem USDC-Flash-Kredit in H\u00f6he von 280 Millionen Dollar hat der Angreifer 170 Millionen Dollar verwendet, um das MachineShareOracle zu manipulieren. Dieser bestimmt die Preise des DUSD\/USDC-Pools.  <\/p>\n\n<p class=\"wp-block-paragraph\">Damit war der Hacker in der Lage, die restlichen 110 Millionen USDC zu tauschen und den Pool um etwa 5 Millionen USDC zu leeren. Der Sicherheitsingenieur von Certik, <a href=\"https:\/\/x.com\/hklst4r\/status\/2013496328051998794?s=46\">Nobody<\/a>, erkl\u00e4rte weiter, wie der Angriff ablief, und wies auf die Einzigartigkeit des DUSD-Pools hin. <\/p>\n\n<figure class=\"wp-block-image\"><img loading=\"lazy\" decoding=\"async\" width=\"546\" height=\"596\" src=\"https:\/\/themarketperiodical.com\/app\/uploads\/2026\/01\/9270e3a27fba325eba0f6f3b4bc46b3cefe8f10b28b89aa50c8ff809acb523ec-1.png\" alt=\"Quelle: X\" class=\"wp-image-434862\" srcset=\"https:\/\/dev.themarketperiodical.com\/app\/uploads\/2026\/01\/9270e3a27fba325eba0f6f3b4bc46b3cefe8f10b28b89aa50c8ff809acb523ec-1.png 546w, https:\/\/dev.themarketperiodical.com\/app\/uploads\/2026\/01\/9270e3a27fba325eba0f6f3b4bc46b3cefe8f10b28b89aa50c8ff809acb523ec-1-275x300.png 275w, https:\/\/dev.themarketperiodical.com\/app\/uploads\/2026\/01\/9270e3a27fba325eba0f6f3b4bc46b3cefe8f10b28b89aa50c8ff809acb523ec-1-150x164.png 150w, https:\/\/dev.themarketperiodical.com\/app\/uploads\/2026\/01\/9270e3a27fba325eba0f6f3b4bc46b3cefe8f10b28b89aa50c8ff809acb523ec-1-300x327.png 300w\" sizes=\"auto, (max-width: 546px) 100vw, 546px\" \/><figcaption class=\"wp-element-caption\">Quelle: X  <\/figcaption><\/figure>\n\n<p class=\"wp-block-paragraph\">Der Pool verf\u00fcgt \u00fcber eine Funktion &#8216;updateTotalAum&#8217;, die erlaubnisfreie Aktualisierungen des Preises des DUSD-Tokens erlaubt. Damit hatte der Angreifer freie Hand. <\/p>\n\n<p class=\"wp-block-paragraph\">Sie schrieben:<\/p>\n\n<p class=\"wp-block-paragraph\">Er glaubte also, dass es eine Mischung aus einem Flash-Kredit und einem erlaubnisfreien AUM-Update war, die den Exploit erm\u00f6glichte. Der Hacker f\u00fchrte den Exploit in einer einzigen Transaktion aus. Sie aktualisierten das Preisorakel mitten in der Transaktion. Diese Aktion erm\u00f6glichte es ihnen, den Angriff erfolgreich abzuschlie\u00dfen.   <\/p>\n\n<p class=\"wp-block-paragraph\">Die Berichte \u00fcber die H\u00f6he des Verlustes variieren zwischen den verschiedenen Blockchain-Sicherheitsunternehmen. W\u00e4hrend Certik die Summe auf 5 Millionen Dollar beziffert, spricht Peckshield von 4,13 Millionen Dollar. GoPlus beziffert die Summe auf 5,1 Millionen Dollar. <a href=\"https:\/\/x.com\/tenarmoralert\/status\/2013460083078836342?s=46\">TenArmor<\/a> berichtet, dass es sich um 4,2 Millionen Dollar handelt.  <\/p>\n\n<p class=\"wp-block-paragraph\">Interessanterweise hat der Angreifer den Gro\u00dfteil der gestohlenen Gelder nicht mit einem MEV-Bot erbeutet, der die Transaktion anf\u00fchrt. Der Bot mit der Adresse 0xa6c2 war im Begriff, in einer Reihe von Gesch\u00e4ften 4,1 Millionen Dollar aus dem Pool abzuziehen. Er hat die gestohlenen Gelder nun auf zwei neue Adressen verschoben.  <\/p>\n\n<h2 class=\"wp-block-heading\">Makina Finance best\u00e4tigt die Sicherheitsl\u00fccke und sagt, dass sie isoliert ist<\/h2>\n\n<p class=\"wp-block-paragraph\">Inzwischen hat das <a href=\"https:\/\/x.com\/makinafi\/status\/2013502372505624608?s=46\">DeFi-Protokoll<\/a> den Hack best\u00e4tigt und festgestellt, dass es sich um einen isolierten Vorfall handelt, der nicht alle seine Pools betrifft. Das Protokoll forderte die Liquidit\u00e4tsanbieter f\u00fcr den DUSD Curve Pool auf, ihre Liquidit\u00e4t zu entfernen. <\/p>\n\n<figure class=\"wp-block-image\"><img loading=\"lazy\" decoding=\"async\" width=\"548\" height=\"576\" src=\"https:\/\/themarketperiodical.com\/app\/uploads\/2026\/01\/15422b9e55b5c2a98532964b2ba159e84f46d01a656dc387f8babfc9724e18fc-1.png\" alt=\"Quelle: X\" class=\"wp-image-434861\" srcset=\"https:\/\/dev.themarketperiodical.com\/app\/uploads\/2026\/01\/15422b9e55b5c2a98532964b2ba159e84f46d01a656dc387f8babfc9724e18fc-1.png 548w, https:\/\/dev.themarketperiodical.com\/app\/uploads\/2026\/01\/15422b9e55b5c2a98532964b2ba159e84f46d01a656dc387f8babfc9724e18fc-1-285x300.png 285w, https:\/\/dev.themarketperiodical.com\/app\/uploads\/2026\/01\/15422b9e55b5c2a98532964b2ba159e84f46d01a656dc387f8babfc9724e18fc-1-150x158.png 150w, https:\/\/dev.themarketperiodical.com\/app\/uploads\/2026\/01\/15422b9e55b5c2a98532964b2ba159e84f46d01a656dc387f8babfc9724e18fc-1-300x315.png 300w\" sizes=\"auto, (max-width: 548px) 100vw, 548px\" \/><figcaption class=\"wp-element-caption\">Quelle: X  <\/figcaption><\/figure>\n\n<p class=\"wp-block-paragraph\">Darin stand:<\/p>\n\n<p class=\"wp-block-paragraph\">Interessanterweise erkl\u00e4rte das Protokoll auch, dass es den Sicherheitsmodus f\u00fcr alle Maschinen aktiviert hat. Das Unternehmen untersucht den Vorfall jedoch noch und plant, die n\u00e4chsten Schritte f\u00fcr die Betroffenen zu kommunizieren. <\/p>\n\n<p class=\"wp-block-paragraph\">Der Vorfall wirft ein Schlaglicht auf die verschiedenen Schwachstellen, mit denen die DeFi-Protokolle trotz der Fortschritte weiterhin zu k\u00e4mpfen haben. In diesem Jahr haben mehr als drei DeFi-Plattformen Geld verloren. Trubit fiel auf ausgenutzte Sicherheitsl\u00fccken herein. YO Protocol erlitt Verluste durch menschliche Fehler.   <\/p>\n","protected":false},"excerpt":{"rendered":"<p>Wichtige Einblicke Das DeFi-Protokoll Makina Finance hat aufgrund eines Smart Contract Exploits rund 5 Millionen Dollar verloren. Das Blockchain-Sicherheitsunternehmen Certik meldete den Angriff am Montagabend. Er stellte fest, dass die Gelder aus einem der Pools von Makina Finance abgezogen wurden. Der Vorfall betraf den Dialectic USD DUSD\/USDC Stableswap-Pool von Makina. Wie kam es zu dem \u2026<\/p>\n","protected":false},"author":59,"featured_media":434872,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"tmp_editor_id":0,"tmp_editor_role":"Edited by","footnotes":""},"categories":[3234,3186,3241,3183,3171,3163],"tags":[6901,4098,6902,6506],"class_list":["post-434905","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-altcoins-nachrichten","category-krypto","category-krypto-nachrichten-de","category-krypto-nachrichten","category-kryptowahrung","category-nachrichten","tag-finanzen","tag-krypto-betrug","tag-markttrends","tag-nachrichten"],"_links":{"self":[{"href":"https:\/\/dev.themarketperiodical.com\/de\/wp-json\/wp\/v2\/posts\/434905","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/dev.themarketperiodical.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/dev.themarketperiodical.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/dev.themarketperiodical.com\/de\/wp-json\/wp\/v2\/users\/59"}],"replies":[{"embeddable":true,"href":"https:\/\/dev.themarketperiodical.com\/de\/wp-json\/wp\/v2\/comments?post=434905"}],"version-history":[{"count":1,"href":"https:\/\/dev.themarketperiodical.com\/de\/wp-json\/wp\/v2\/posts\/434905\/revisions"}],"predecessor-version":[{"id":434907,"href":"https:\/\/dev.themarketperiodical.com\/de\/wp-json\/wp\/v2\/posts\/434905\/revisions\/434907"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/dev.themarketperiodical.com\/de\/wp-json\/wp\/v2\/media\/434872"}],"wp:attachment":[{"href":"https:\/\/dev.themarketperiodical.com\/de\/wp-json\/wp\/v2\/media?parent=434905"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/dev.themarketperiodical.com\/de\/wp-json\/wp\/v2\/categories?post=434905"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/dev.themarketperiodical.com\/de\/wp-json\/wp\/v2\/tags?post=434905"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}