Hier, l'exécuteur DeFi multi-chaînes Makina a été victime d'une attaque de hackers, mais en y regardant de plus près, l'impact est en réalité limité — principalement aux utilisateurs qui ont fourni de la liquidité au pool Curve DUSD/USDC. Si vous détenez des positions en DUSD, Pendle ou Gearbox, il n'est généralement pas nécessaire de trop s'inquiéter.

Le principe de l'attaque n'est en fait pas nouveau : les hackers ont manipulé le prix du pool de fonds, augmentant artificiellement la valeur comptable des fournisseurs de liquidité, puis en ont profité pour faire de l'arbitrage. Au total, cela a entraîné une perte directe de 5 107 871 USDC sur le réseau Ethereum.

La bonne nouvelle, c'est que l'équipe Makina a réagi rapidement. Avant l'attaque, ils avaient effectué une sauvegarde snapshot du pool Curve DUSD/USDC, et ils ont déjà quelques pistes sur l'identité du hacker, qu'ils contactent activement. Si vous êtes encore fournisseur de liquidité dans ce pool, il est conseillé de retirer unilatéralement vers DUSD en attendant une nouvelle notification. La team prévoit actuellement de désactiver le mode de récupération et de redémarrer la fonction de rachat.

Globalement, bien que ce genre d'attaque soit toujours frustrant, la gestion a été relativement conforme en termes d'efficacité et de transparence.