{"id":434918,"date":"2026-01-21T09:25:00","date_gmt":"2026-01-21T09:25:00","guid":{"rendered":"https:\/\/themarketperiodical.com\/?p=434918"},"modified":"2026-01-21T08:29:27","modified_gmt":"2026-01-21T08:29:27","slug":"makina-finance-exploit-drena-5m-mev-bot-se-apodera-de-41m","status":"publish","type":"post","link":"https:\/\/themarketperiodical.com\/es\/2026\/01\/21\/makina-finance-exploit-drena-5m-mev-bot-se-apodera-de-41m\/","title":{"rendered":"Makina Finance Exploit drena 5M$, MEV Bot se apodera de 4,1M$."},"content":{"rendered":"\n<h3 class=\"wp-block-heading\">Ideas clave<\/h3>\n\n<ul class=\"wp-block-list\">\n<li>Al parecer, Makina Finance perdi\u00f3 unos 5 millones de d\u00f3lares debido a un exploit de un contrato inteligente.<\/li>\n\n\n\n<li>Un bot Mev se enfrent\u00f3 al atacante, llev\u00e1ndose 4,1 millones de d\u00f3lares del incidente.<\/li>\n\n\n\n<li>Makina Finance confirma el ataque, pero dice que est\u00e1 aislado aunque toma precauciones.<\/li>\n<\/ul>\n\n<p class=\"wp-block-paragraph\">El protocolo DeFi Makina Finance ha perdido unos 5 millones de d\u00f3lares debido a un exploit de un contrato inteligente. La empresa de seguridad Blockchain Certik inform\u00f3 del ataque el lunes por la noche. <\/p>\n\n<p class=\"wp-block-paragraph\">Se\u00f1al\u00f3 que los fondos se drenaron de uno de los pools de Makina Finance. El incidente afect\u00f3 al fondo Dialectic USD DUSD\/USDC de Makina. <\/p>\n\n<h2 class=\"wp-block-heading\">\u00bfC\u00f3mo se produjo el ataque?<\/h2>\n\n<p class=\"wp-block-paragraph\">Seg\u00fan <a href=\"https:\/\/x.com\/certikalert\/status\/2013473512116363734?s=46\">Certik<\/a>, el exploit se produce cuando el atacante utiliza un pr\u00e9stamo flash para manipular el or\u00e1culo Makina Finance. Con un pr\u00e9stamo flash de 280 millones de USDC, el atacante utiliz\u00f3 170 millones para manipular el MachineShareOracle. Esto determina el precio del pool DUSD\/USDC.  <\/p>\n\n<p class=\"wp-block-paragraph\">Con esto, el hacker pudo intercambiar los 110 millones de USDC restantes para vaciar el pool de unos 5 millones de USDC. El ingeniero de seguridad de Certik, <a href=\"https:\/\/x.com\/hklst4r\/status\/2013496328051998794?s=46\">nobody<\/a>, explic\u00f3 con m\u00e1s detalle c\u00f3mo se produjo el ataque, se\u00f1alando la naturaleza \u00fanica del fondo com\u00fan DUSD. <\/p>\n\n<figure class=\"wp-block-image\"><img loading=\"lazy\" decoding=\"async\" width=\"546\" height=\"596\" src=\"https:\/\/themarketperiodical.com\/app\/uploads\/2026\/01\/9270e3a27fba325eba0f6f3b4bc46b3cefe8f10b28b89aa50c8ff809acb523ec-1.png\" alt=\"Fuente: X\" class=\"wp-image-434862\" srcset=\"https:\/\/themarketperiodical.com\/app\/uploads\/2026\/01\/9270e3a27fba325eba0f6f3b4bc46b3cefe8f10b28b89aa50c8ff809acb523ec-1.png 546w, https:\/\/themarketperiodical.com\/app\/uploads\/2026\/01\/9270e3a27fba325eba0f6f3b4bc46b3cefe8f10b28b89aa50c8ff809acb523ec-1-275x300.png 275w, https:\/\/themarketperiodical.com\/app\/uploads\/2026\/01\/9270e3a27fba325eba0f6f3b4bc46b3cefe8f10b28b89aa50c8ff809acb523ec-1-150x164.png 150w, https:\/\/themarketperiodical.com\/app\/uploads\/2026\/01\/9270e3a27fba325eba0f6f3b4bc46b3cefe8f10b28b89aa50c8ff809acb523ec-1-300x327.png 300w\" sizes=\"auto, (max-width: 546px) 100vw, 546px\" \/><figcaption class=\"wp-element-caption\">Fuente: X  <\/figcaption><\/figure>\n\n<p class=\"wp-block-paragraph\">El pool tiene una funci\u00f3n &#8220;updateTotalAum&#8221; que permite actualizar sin permiso el precio del token DUSD. Esto dio rienda suelta al atacante. <\/p>\n\n<p class=\"wp-block-paragraph\">Ellos escribieron:<\/p>\n\n<p class=\"wp-block-paragraph\">Por tanto, cre\u00eda que era una mezcla de un pr\u00e9stamo flash y una actualizaci\u00f3n AUM sin permisos lo que permit\u00eda el exploit. El hacker ejecut\u00f3 el exploit en una \u00fanica transacci\u00f3n. Actualizaron el or\u00e1culo de precios a mitad de la transacci\u00f3n. Esta acci\u00f3n les permiti\u00f3 completar el ataque con \u00e9xito.   <\/p>\n\n<p class=\"wp-block-paragraph\">Los informes sobre la cantidad perdida han variado seg\u00fan las empresas de seguridad de blockchain. Mientras Certik lo cifra en unos 5 millones de d\u00f3lares, Peckshield dice que son 4,13 millones de d\u00f3lares. GoPlus lo cifra en 5,1 millones de d\u00f3lares. <a href=\"https:\/\/x.com\/tenarmoralert\/status\/2013460083078836342?s=46\">TenArmor<\/a> inform\u00f3 de que se trata de 4,2 millones de d\u00f3lares.  <\/p>\n\n<p class=\"wp-block-paragraph\">Curiosamente, el atacante no se llev\u00f3 la mayor parte de los fondos robados con un bot MEV al frente de la transacci\u00f3n. El bot con la direcci\u00f3n 0xa6c2 estaba a punto de drenar 4,1 millones de d\u00f3lares del fondo com\u00fan en una serie de operaciones. Ahora ha trasladado los fondos robados a dos nuevas direcciones.  <\/p>\n\n<h2 class=\"wp-block-heading\">Makina Finance confirma el exploit y dice que est\u00e1 aislado<\/h2>\n\n<p class=\"wp-block-paragraph\">Mientras tanto, el <a href=\"https:\/\/x.com\/makinafi\/status\/2013502372505624608?s=46\">protocolo DeFi<\/a> ha confirmado el pirateo, se\u00f1alando que se trata de un incidente aislado que no afecta a todos sus pools. El protocolo ha pedido a los proveedores de liquidez del pool Curva DUSD que retiren su liquidez. <\/p>\n\n<figure class=\"wp-block-image\"><img loading=\"lazy\" decoding=\"async\" width=\"548\" height=\"576\" src=\"https:\/\/themarketperiodical.com\/app\/uploads\/2026\/01\/15422b9e55b5c2a98532964b2ba159e84f46d01a656dc387f8babfc9724e18fc-1.png\" alt=\"Fuente: X\" class=\"wp-image-434861\" srcset=\"https:\/\/themarketperiodical.com\/app\/uploads\/2026\/01\/15422b9e55b5c2a98532964b2ba159e84f46d01a656dc387f8babfc9724e18fc-1.png 548w, https:\/\/themarketperiodical.com\/app\/uploads\/2026\/01\/15422b9e55b5c2a98532964b2ba159e84f46d01a656dc387f8babfc9724e18fc-1-285x300.png 285w, https:\/\/themarketperiodical.com\/app\/uploads\/2026\/01\/15422b9e55b5c2a98532964b2ba159e84f46d01a656dc387f8babfc9724e18fc-1-150x158.png 150w, https:\/\/themarketperiodical.com\/app\/uploads\/2026\/01\/15422b9e55b5c2a98532964b2ba159e84f46d01a656dc387f8babfc9724e18fc-1-300x315.png 300w\" sizes=\"auto, (max-width: 548px) 100vw, 548px\" \/><figcaption class=\"wp-element-caption\">Fuente: X  <\/figcaption><\/figure>\n\n<p class=\"wp-block-paragraph\">Dec\u00eda:<\/p>\n\n<p class=\"wp-block-paragraph\">Curiosamente, el protocolo tambi\u00e9n declar\u00f3 que ha activado el modo de seguridad en todas las M\u00e1quinas. Sin embargo, sigue investigando el incidente y tiene previsto comunicar los pr\u00f3ximos pasos a los afectados. <\/p>\n\n<p class=\"wp-block-paragraph\">El incidente pone de manifiesto las diversas vulnerabilidades a las que siguen enfrent\u00e1ndose los protocolos DeFi a pesar de los avances. Este a\u00f1o, m\u00e1s de tres plataformas DeFi han perdido fondos. Trubit cay\u00f3 por la explotaci\u00f3n de vulnerabilidades. YO Protocol sufri\u00f3 p\u00e9rdidas por errores humanos.   <\/p>\n","protected":false},"excerpt":{"rendered":"<p>Ideas clave El protocolo DeFi Makina Finance ha perdido unos 5 millones de d\u00f3lares debido a un exploit de un contrato inteligente. La empresa de seguridad Blockchain Certik inform\u00f3 del ataque el lunes por la noche. Se\u00f1al\u00f3 que los fondos se drenaron de uno de los pools de Makina Finance. El incidente afect\u00f3 al fondo \u2026<\/p>\n","protected":false},"author":59,"featured_media":434913,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"tmp_editor_id":0,"tmp_editor_role":"Edited by","footnotes":""},"categories":[3204,3201,3244,3173,3167,3245],"tags":[4101,6905,6492,6906],"class_list":["post-434918","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cripto","category-cripto-noticias","category-cripto-noticias-es","category-criptomoneda","category-noticias","category-noticias-sobre-altcoins","tag-estafas-criptograficas","tag-finanzas","tag-noticias","tag-tendencias-del-mercado"],"_links":{"self":[{"href":"https:\/\/themarketperiodical.com\/es\/wp-json\/wp\/v2\/posts\/434918","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/themarketperiodical.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/themarketperiodical.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/themarketperiodical.com\/es\/wp-json\/wp\/v2\/users\/59"}],"replies":[{"embeddable":true,"href":"https:\/\/themarketperiodical.com\/es\/wp-json\/wp\/v2\/comments?post=434918"}],"version-history":[{"count":1,"href":"https:\/\/themarketperiodical.com\/es\/wp-json\/wp\/v2\/posts\/434918\/revisions"}],"predecessor-version":[{"id":434921,"href":"https:\/\/themarketperiodical.com\/es\/wp-json\/wp\/v2\/posts\/434918\/revisions\/434921"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/themarketperiodical.com\/es\/wp-json\/wp\/v2\/media\/434913"}],"wp:attachment":[{"href":"https:\/\/themarketperiodical.com\/es\/wp-json\/wp\/v2\/media?parent=434918"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/themarketperiodical.com\/es\/wp-json\/wp\/v2\/categories?post=434918"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/themarketperiodical.com\/es\/wp-json\/wp\/v2\/tags?post=434918"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}