Exploração de 4,2 milhões de dólares atinge Makina Finance, 1.300 ETH drenados: Detalhes

Eis como um atacante roubou mais de 4 milhões de dólares do protocolo Makina Finance e está provavelmente a preparar uma estratégia de lavagem de dinheiro.

A Makina Finance sofreu um grande revés esta manhã quando um atacante visou a plataforma e fugiu com milhões em ativos digitais. 

Até agora, o incidente mostra novamente como os hacks e roubos se tornaram desenfreados no espaço cripto atualmente.

Os Detalhes do Ataque à Makina Finance

O hack em questão atingiu o pool CurveStable DUSD/USDC da Makina Finance durante as primeiras horas de terça-feira. 

O PeckShieldAlert foi o primeiro a sinalizar a atividade suspeita e, de acordo com os seus dados, o explorador conseguiu drenar cerca de 1.299 ETH. No momento do hack, estes tokens valiam aproximadamente 4,13 milhões de dólares.

O atacante não perdeu tempo em trocar os ativos roubados por Ethereum após retirar os fundos.

Os hackers tendem a fazer isso porque o ETH oferece maior liquidez e é muito mais fácil de movimentar sem desencadear sinais de alerta. 

Isso também permitiu ao culpado estabilizar os seus ganhos antes que os investigadores pudessem congelar os tokens originais.

Como o Hacker Usou MEV para se Esconder

Os dados on-chain mostram que o hacker encaminhou os fundos através de um endereço de construtor MEV.

Este método ajuda a obscurecer o caminho da transação e, ao usar um construtor MEV, o atacante tornou muito mais difícil para os analistas rastrear os fundos.

Após o processo de encaminhamento, o ETH foi dividido entre duas carteiras.

Uma carteira detém atualmente 1.023 ETH (que vale aproximadamente 3,3 milhões de dólares) e uma segunda carteira contém 276 ETH (valendo quase 880.000 dólares). 

Os empréstimos flash são populares entre os hackers porque permitem que qualquer pessoa peça emprestadas quantidades massivas de capital sem garantia, desde que o paguem de volta no mesmo bloco. 

Após drenar o pool, o hacker usou este dinheiro emprestado para inundar o pool DUSD/USDC e manipular preços.

Leitura Relacionada: Hacker que Roubou 282 Milhões de Dólares na Semana Passada Branqueia 63 Milhões de Dólares Através do Tornado Cash: CertiK

Bots Juntam-se ao Caos

Outro fator estranho neste incidente é que o hacker não foi o único a ganhar dinheiro durante o evento da Makina Finance.

Um bot construtor MEV realmente interveio em meio ao caos e antecipou parte da transação. 

Estes bots analisam a rede em busca de oportunidades lucrativas e tentam entrar na frente.

Embora o bot tenha feito apenas cerca de 0,13 ETH, o facto de isso ter acontecido mostra quão agressivo o ambiente Ethereum se tornou. 

No momento em que este artigo foi escrito, a Makina Finance não divulgou uma atualização oficial. Não há informações sobre como planeiam recuperar os fundos ou se os utilizadores serão reembolsados, e este silêncio criou muita preocupação na comunidade. 

No geral, o novo ano apenas começou e já está a testemunhar vários ataques pesados. 

Por enquanto, os 4,2 milhões de dólares roubados ainda estão inativos nas carteiras do hacker e os investigadores continuarão a monitorizar a blockchain para qualquer movimentação. 

Se os fundos forem transferidos para uma exchange, pode haver uma possibilidade de os congelar. No entanto, se o atacante usar uma ferramenta de privacidade, o dinheiro pode desaparecer para sempre.

A publicação Exploração de 4,2 Milhões de Dólares Atinge a Makina Finance, 1.300 ETH Drenados: Detalhes apareceu primeiro no Live Bitcoin News.