Abracadabra prosciugato di 13 milioni di $ in un exploit che prendeva di mira i calderoni legati ai token di liquidità GMX

La piattaforma di prestito decentralizzata Abracadabra. Finanza ha subito un attacco che ha prosciugato 13 milioni di dollari di Criptovaluta dai pool legati ai token di liquidità GMX .

La società di sicurezza blockchain PeckShield ha segnalato che i contratti che coinvolgono gli exchange decentralizzati GMX e Abracadabra sono stati compromessi, portando al furto di 6.260 ETH, per un valore di circa 12,98 milioni di dollari al momento della stesura.

L'exploit si è concentrato sui cosiddetti "calderoni," Mercati di prestito isolati in Abracadabra dove gli utenti possono prendere in prestito contro garanzie Cripto . Questi particolari calderoni si basavano sui token GM, che rappresentano posizioni di liquidità in GMX, una piattaforma di scambio decentralizzata.

GMX ha preso le distanze dall'incidente. In un post su X, un account associato all'exchange ha affermato che i contratti di GMX non erano interessati. Il team ha poi affermato che la violazione era "esclusivamente correlata ai calderoni Abracadabra/ SPELL ", che utilizzavano i token GM come garanzia ma non coinvolgevano l'infrastruttura CORE di GMX.

In una dichiarazione su X, Abracadabra ha confermato l'exploit e ha affermato che i CORE Collaboratori e ingegneri erano indagando sull'incidente al suo calderone "completamente verificato". Il protocollo ha rilevato che i gmCauldron erano stati verificati da Guardian Audits, la stessa società che ha verificato i contratti GMX , e facevano parte di un'infrastruttura di sicurezza più ampia che comprendeva strumenti di monitoraggio e risposta.

Il protocollo offriva all'attaccante una ricompensa del 20% per ogni bug scoperto e lo invitava a negoziare via e-mail o tramite un messaggio on-chain.

Abracadabra sta lavorando con Guardian e GMX , nonché con altri partner di sicurezza, per valutare l'entità del danno e il modo in cui è stato eseguito l'attacco. Una volta concluse le indagini, Seguici un'autopsia completa e nessun collaterale dell'utente è stato interessato, ha affermato.

L'anno scorso Abracadabra. Finanza ha subito un exploit da 6,49 milioni di dollariche ha causato il suo Magic Internet Money (MIO) la stablecoin perderà il suo ancoraggio al dollaro statunitense.