Abracadabra Finance pogođen iskorištavanjem, iscrpljeno 6,4 milijuna dolara i MIM stablecoin depegovi

DeFi protokol Abracadabra Finance postao je žrtva značajnog sigurnosnog napada, što je rezultiralo gubitkom preko 6,4 milijuna dolara u kripto imovini, prema Blocksecu i Peckshieldu. Napadač je zaobišao provjere nesolventnosti i posudio velik broj stabilnih kovanica Magic Internet Money (MIM) uz manje kolaterala.

Abracadabra Finance je DeFi platforma za pozajmljivanje i posuđivanje koja korisnicima omogućuje polaganje različitih kriptovaluta kao kolaterala za posudbu MIM stablecoina. Napad je uzrokovao da se MIM nakratko smanji na najnižu vrijednost od 0,77 USD prije nego što se oporavio na 0,98 USD, prema podacima CoinMarketCap.

Blocksecov glavni tehnološki direktor, Lei Wu, objasnio je da je glavni uzrok napada problem zaokruživanja koji je doveo do gubitka preciznosti. To je napadaču omogućilo da iskoristi pametni ugovor i iscrpi sredstva protokola. U vrijeme pisanja ovog teksta, više od 29 milijuna dolara u imovini ostalo je u predmetnom ugovoru. Napadač je financirao napad s 1 ETH putem protokola miješanja Tornado Cash.

DAO suradnik za Abracadabra Finance, koji se naziva @LickMyRomy na X-u, priznati iskorištavanje i izjavili da su “ublažili već i [are]istražujući” napad. Projekt je također najavio da će njegova DAO riznica otkupiti MIM s tržišta i spaliti ih kako bi se oporavila od incidenta i povezanog depega MIM-a. Abracadabra Finance suosnivač je Daniele Sesta, značajna osoba u DeFi prostoru poznata po svojoj uključenosti u projekte kao što su Wonderland Money i Popsicle Finance.